CVE-2023-28602lowCWE-347

CVE-2023-28602: falha de baixa gravidade em Zoom for Windows Client

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Zoom for Windows Client

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 2.8epss 0.3%
Zoom for Windows clients prior to 5.13.5 contain an improper verification of cryptographic signature vulnerability. A malicious user may potentially downgrade Zoom Client components to previous versions.
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:L/A:N
Produtos afetados
Zoom Video Communications, Inc. · Zoom for Windows Client
CVEs relacionadas — Zoom for Windows Client

No mesmo produto, das mais perigosas para as menos.

CVE-2023-34114HIGHCVE-2023-34114EPSS 1.0%CVE-2023-28601HIGHCVE-2023-28601EPSS 1.0%CVE-2023-34120HIGHCVE-2023-34120EPSS 0.1%