CVE-2023-39205mediumCWE-754

CVE-2023-39205: falha de média gravidade em Zoom Clients

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Zoom Clients

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.3epss 0.9%
Em resumo

O Zoom Team Chat tem uma falha que permite a um usuário autenticado causar uma indisponibilidade do serviço pela rede. Um atacante com credenciais válidas poderia explorar verificações inadequadas de condições para derrubar o serviço.

Detalhe técnico

Uma verificação inadequada de condições no Zoom Team Chat permite que um atacante autenticado dispare uma condição de negação de serviço via acesso à rede. A vulnerabilidade requer credenciais de autenticação válidas e afeta a disponibilidade do serviço devido à validação insuficiente de entrada ou verificação de estado.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper conditions check in Zoom Team Chat for Zoom clients may allow an authenticated user to conduct a denial of service via network access.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
Zoom Video Communications, Inc. · Zoom Clients
CVEs relacionadas — Zoom Clients

No mesmo produto, das mais perigosas para as menos.

CVE-2024-24699MEDIUMZoom Clients - Business Logic ErrorEPSS 1.7%CVE-2023-36532MEDIUMCVE-2023-36532EPSS 1.5%CVE-2023-36535HIGHCVE-2023-36535EPSS 1.2%CVE-2023-39206LOWCVE-2023-39206EPSS 1.1%CVE-2023-39215HIGHCVE-2023-39215EPSS 1.1%CVE-2023-39218MEDIUMCVE-2023-39218EPSS 1.1%