BDU:2023-05123

Опубликовано: 08 авг. 2023

Источник: fstec

CVSS3: 6.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость сервиса для проведения видеоконференций Zoom существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, получить доступ к защищаемой информации

Вендор

Zoom Video Communications, Inc.

Наименование ПО

Zoom

Версия ПО

до 5.15.5 (Zoom)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://explore.zoom.us/en/trust/security/security-bulletin/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-39209
CVE

EPSS

Процентиль: 27%

0.00098

Низкий

6.5 Medium

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2023-39209

CVSS3: 5.9

nvd

больше 2 лет назад

Improper input validation in Zoom Desktop Client for Windows before 5.15.5 may allow an authenticated user to enable an information disclosure via network access.

GHSA-445x-hw57-f2q2