CVE-2023-39215highCWE-449

CVE-2023-39215: falha de alta gravidade em Zoom Clients

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Zoom Clients

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.1epss 1.1%
Em resumo

Um usuário já conectado ao Zoom pode derrubar ou desabilitar a aplicação para outros usuários enviando mensagens de rede especialmente crafted. Isso afeta a confiabilidade de reuniões e comunicações no Zoom.

Detalhe técnico

Um atacante autenticado pode explorar validação inadequada de autenticação em clientes Zoom para enviar pacotes de rede maliciosos que causem negação de serviço. A vulnerabilidade requer autenticação prévia e acesso de rede ao cliente alvo, resultando em indisponibilidade ou travamento da aplicação.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Improper authentication in Zoom clients may allow an authenticated user to conduct a denial of service via network access.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:H
Produtos afetados
Zoom Video Communications, Inc. · Zoom Clients
CVEs relacionadas — Zoom Clients

No mesmo produto, das mais perigosas para as menos.

CVE-2024-24699MEDIUMZoom Clients - Business Logic ErrorEPSS 1.7%CVE-2023-36532MEDIUMCVE-2023-36532EPSS 1.5%CVE-2023-36535HIGHCVE-2023-36535EPSS 1.2%CVE-2023-39206LOWCVE-2023-39206EPSS 1.1%CVE-2023-39218MEDIUMCVE-2023-39218EPSS 1.1%CVE-2023-39204MEDIUMCVE-2023-39204EPSS 1.1%