CVE-2023-39218mediumCWE-602

CVE-2023-39218: falha de média gravidade em Zoom Clients

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Zoom Clients

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.1epss 1.1%
Em resumo

Clientes do Zoom anteriores à versão 5.14.10 possuem uma validação de segurança feita apenas no lado do cliente, permitindo que um usuário privilegiado a contorne e acesse informações restritas pela rede.

Detalhe técnico

CWE-602: Aplicação de segurança do lado do cliente em vez do servidor. Um atacante privilegiado pode manipular controles de segurança do lado do cliente no Zoom anterior à versão 5.14.10 para contornar restrições e obter divulgação não autorizada de informações via acesso à rede. A correção requer atualização para versão 5.14.10 ou superior.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Client-side enforcement of server-side security in Zoom clients before 5.14.10 may allow a privileged user to enable information disclosure via network access.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:N
Produtos afetados
Zoom Video Communications, Inc. · Zoom Clients
CVEs relacionadas — Zoom Clients

No mesmo produto, das mais perigosas para as menos.

CVE-2024-24699MEDIUMZoom Clients - Business Logic ErrorEPSS 1.7%CVE-2023-36532MEDIUMCVE-2023-36532EPSS 1.5%CVE-2023-36535HIGHCVE-2023-36535EPSS 1.2%CVE-2023-39206LOWCVE-2023-39206EPSS 1.1%CVE-2023-39215HIGHCVE-2023-39215EPSS 1.1%CVE-2023-39204MEDIUMCVE-2023-39204EPSS 1.1%