CVE-2024-24699medium

CVE-2024-24699: falha de média gravidade em Zoom Clients

Zoom Clients - Business Logic Error

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Zoom Clients

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.5epss 1.7%
Em resumo

Um erro na lógica do Zoom permite que usuários autenticados acessem e visualizem informações que não deveriam ser visíveis através da rede. Isso pode expor dados sensíveis para pessoas que têm acesso legítimo ao Zoom.

Detalhe técnico

Um erro de lógica de negócio nos clientes Zoom permite que usuários autenticados realizem divulgação de informações não autorizada via acesso à rede. A vulnerabilidade requer autenticação prévia e possibilita contornar controles de acesso para visualizar dados restritos.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Business logic error in some Zoom clients may allow an authenticated user to conduct information disclosure via network access.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
Zoom Video Communications, Inc. · Zoom Clients
CVEs relacionadas — Zoom Clients

No mesmo produto, das mais perigosas para as menos.

CVE-2023-36532MEDIUMCVE-2023-36532EPSS 1.5%CVE-2023-36535HIGHCVE-2023-36535EPSS 1.2%CVE-2023-39206LOWCVE-2023-39206EPSS 1.1%CVE-2023-39215HIGHCVE-2023-39215EPSS 1.1%CVE-2023-39218MEDIUMCVE-2023-39218EPSS 1.1%CVE-2023-39204MEDIUMCVE-2023-39204EPSS 1.1%