CVE-2023-39214: falha de alta gravidade em Zoom SDK's
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 7.6epss 1.0%
Em resumo
O SDK do Cliente Zoom em versões anteriores à 5.15.5 expõe informações sensíveis e permite que um usuário autenticado cause negação de serviço pela rede.
Detalhe técnico
Vulnerabilidade CWE-749 no SDK do Cliente Zoom <5.15.5 permite que atacantes autenticados acionem condição de negação de serviço via ataque baseado em rede, explorando informações sensíveis expostas. Requer credenciais de autenticação válidas; o impacto inclui interrupção do serviço.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Exposure of sensitive information in Zoom Client SDK's before 5.15.5 may allow an authenticated user to enable a denial of service via network access.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:H
Produtos afetados
Zoom Video Communications, Inc. · Zoom SDK'sCVEs relacionadas — Zoom SDK's
No mesmo produto, das mais perigosas para as menos.