BDU:2023-05500

Опубликовано: 08 авг. 2023

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость сервиса для проведения видеоконференций Zoom связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, повысить свои привилегии

Вендор

Zoom Video Communications, Inc.

Наименование ПО

Zoom

Версия ПО

до 5.14.7 (Zoom)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://explore.zoom.us/en/trust/security/security-bulletin/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-39216
CVE

EPSS

Процентиль: 57%

0.00355

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2023-39216

CVSS3: 9.6

nvd

больше 2 лет назад

Improper input validation in Zoom Desktop Client for Windows before 5.14.7 may allow an unauthenticated user to enable an escalation of privilege via network access.

GHSA-6cv5-8fpc-p4rh