CVE-2024-24699medium

CVE-2024-24699: fallo de gravedad media en Zoom Clients

Zoom Clients - Business Logic Error

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Zoom Clients

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.5epss 1.7%
En resumen

Un fallo en la lógica de Zoom permite que usuarios autenticados accedan y visualicen información que no deberían ver a través de la red. Esto podría exponer datos sensibles a personas que tienen acceso legítimo a Zoom.

Detalle técnico

Un error de lógica de negocio en los clientes Zoom permite que usuarios autenticados realicen divulgación de información no autorizada mediante acceso a la red. La vulnerabilidad requiere autenticación previa y facilita eludir controles de acceso para visualizar datos restringidos.

Resumen generado y traducido por IA a partir de la descripción oficial.
Business logic error in some Zoom clients may allow an authenticated user to conduct information disclosure via network access.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Productos afectados
Zoom Video Communications, Inc. · Zoom Clients
CVEs relacionadas — Zoom Clients

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-36532MEDIUMCVE-2023-36532EPSS 1.5%CVE-2023-36535HIGHCVE-2023-36535EPSS 1.2%CVE-2023-39206LOWCVE-2023-39206EPSS 1.1%CVE-2023-39215HIGHCVE-2023-39215EPSS 1.1%CVE-2023-39218MEDIUMCVE-2023-39218EPSS 1.1%CVE-2023-39204MEDIUMCVE-2023-39204EPSS 1.1%