CVE-2023-39213
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El cliente de Zoom para Windows tiene una falla que permite a un atacante eludir controles de seguridad y obtener mayores privilegios en una computadora sin necesidad de contraseña o cuenta de usuario. Es crítico porque atacantes en la red pueden explotarlo remotamente.
CWE-176 (neutralización inadecuada de elementos especiales) en Zoom Desktop Client para Windows y VDI Client anterior a 5.15.2 permite escalada de privilegios no autenticada basada en red. La vulnerabilidad proviene de validación insuficiente de caracteres especiales o elementos manipulados en comunicaciones de red, permitiendo que atacantes desencadenen ejecución de código no intencionada o elevación de privilegios sin autenticación.