CVE-2023-36535highCWE-449

CVE-2023-36535: falha de alta gravidade em Zoom Clients

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Zoom Clients

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 1.2%
Em resumo

Clientes Zoom anteriores à versão 5.14.10 possuem uma falha de segurança onde a aplicação confia em verificações do lado do cliente em vez de reforçar regras de segurança no servidor. Um usuário autenticado poderia explorar isso para acessar informações que não deveria conseguir ver, manipulando sua aplicação local.

Detalhe técnico

Vulnerabilidade CWE-449 em clientes Zoom <5.14.10 onde decisões de segurança são executadas no cliente ao invés do servidor. Um atacante autenticado pode contornar restrições do lado do cliente através de manipulação de rede ou modificação da aplicação, resultando em divulgação não autorizada de informações sem necessidade de autenticação adicional.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Client-side enforcement of server-side security in Zoom clients before 5.14.10 may allow an authenticated user to enable information disclosure via network access.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L
Produtos afetados
Zoom Video Communications, Inc. · Zoom Clients
CVEs relacionadas — Zoom Clients

No mesmo produto, das mais perigosas para as menos.

CVE-2024-24699MEDIUMZoom Clients - Business Logic ErrorEPSS 1.7%CVE-2023-36532MEDIUMCVE-2023-36532EPSS 1.5%CVE-2023-39206LOWCVE-2023-39206EPSS 1.1%CVE-2023-39215HIGHCVE-2023-39215EPSS 1.1%CVE-2023-39218MEDIUMCVE-2023-39218EPSS 1.1%CVE-2023-39204MEDIUMCVE-2023-39204EPSS 1.1%