CVE-2023-39218mediumCWE-602

CVE-2023-39218: fallo de gravedad media en Zoom Clients

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Zoom Clients

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.1epss 1.1%
En resumen

Los clientes de Zoom anteriores a la versión 5.14.10 tienen una validación de seguridad implementada solo en el lado del cliente, permitiendo que un usuario privilegiado la eluida y acceda a información restringida a través de la red.

Detalle técnico

CWE-602: Aplicación de seguridad del lado del cliente en lugar del servidor. Un atacante privilegiado puede manipular controles de seguridad del lado del cliente en Zoom anterior a la versión 5.14.10 para eludir restricciones y lograr divulgación no autorizada de información a través del acceso a la red. La corrección requiere actualizar a la versión 5.14.10 o superior.

Resumen generado y traducido por IA a partir de la descripción oficial.
Client-side enforcement of server-side security in Zoom clients before 5.14.10 may allow a privileged user to enable information disclosure via network access.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:N
Productos afectados
Zoom Video Communications, Inc. · Zoom Clients
CVEs relacionadas — Zoom Clients

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-24699MEDIUMZoom Clients - Business Logic ErrorEPSS 1.7%CVE-2023-36532MEDIUMCVE-2023-36532EPSS 1.5%CVE-2023-36535HIGHCVE-2023-36535EPSS 1.2%CVE-2023-39206LOWCVE-2023-39206EPSS 1.1%CVE-2023-39215HIGHCVE-2023-39215EPSS 1.1%CVE-2023-39204MEDIUMCVE-2023-39204EPSS 1.1%