CVE-2023-43586highCWE-426

CVE-2023-43586: fallo de gravedad alta en Zoom Desktop Client for Windows, Zoom VDI…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Zoom Desktop Client+ Monitorear Zoom SDK's

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.3epss 1.0%
En resumen

Una falla en los clientes Windows de Zoom y sus SDKs permite que un usuario autenticado acceda a archivos o carpetas fuera del directorio previsto manipulando rutas de archivo, potencialmente ganando acceso no autorizado o permisos elevados.

Detalle técnico

Vulnerabilidad de travesía de ruta (CWE-426) en los clientes Desktop y VDI de Zoom y SDKs para Windows permite escalación de privilegios cuando un usuario autenticado suministra rutas de archivo especialmente diseñadas a través de acceso de red. Requiere autenticación previa y elude restricciones de directorio para acceder a recursos sensibles.

Resumen generado y traducido por IA a partir de la descripción oficial.
Path traversal in Zoom Desktop Client for Windows, Zoom VDI Client for Windows, and Zoom SDKs for Windows may allow an authenticated user to conduct an escalation of privilege via network access.
CVSS:3.1/AV:N/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:N
Productos afectados
Zoom Video Communications, Inc. · Zoom Desktop Client for Windows, Zoom VDI Client for Windows and Zoom SDKs for Windows