CVE-2023-39213criticalCWE-176

CVE-2023-39213: fallo crítico en Zoom Desktop Client for Windows and Zoom VDI…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Zoom Desktop Client for Windows and Zoom VDI Client

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.6epss 1.4%
En resumen

El cliente de Zoom para Windows tiene una falla que permite a un atacante eludir controles de seguridad y obtener mayores privilegios en una computadora sin necesidad de contraseña o cuenta de usuario. Es crítico porque atacantes en la red pueden explotarlo remotamente.

Detalle técnico

CWE-176 (neutralización inadecuada de elementos especiales) en Zoom Desktop Client para Windows y VDI Client anterior a 5.15.2 permite escalada de privilegios no autenticada basada en red. La vulnerabilidad proviene de validación insuficiente de caracteres especiales o elementos manipulados en comunicaciones de red, permitiendo que atacantes desencadenen ejecución de código no intencionada o elevación de privilegios sin autenticación.

Resumen generado y traducido por IA a partir de la descripción oficial.
Improper neutralization of special elements in Zoom Desktop Client for Windows and Zoom VDI Client before 5.15.2 may allow an unauthenticated user to enable an escalation of privilege via network access.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Productos afectados
Zoom Video Communications, Inc. · Zoom Desktop Client for Windows and Zoom VDI Client