BDU:2023-06245

Опубликовано: 08 авг. 2023

Источник: fstec

CVSS3: 8.1

CVSS2: 8.5

EPSS Низкий

Описание

Уязвимость программного обеспечения для проведения видеоконференций Zoom связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Zoom Video Communications, Inc.

Наименование ПО

Zoom Desktop Client

Zoom Mobile App

Zoom Rooms

Версия ПО

до 5.15.5 (Zoom Desktop Client)

до 5.15.5 (Zoom Mobile App)

до 5.15.5 (Zoom Desktop Client)

до 5.15.5 (Zoom Rooms)

Тип ПО

Прикладное ПО информационных систем

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://explore.zoom.us/en/trust/security/security-bulletin/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-39214
CVE

EPSS

Процентиль: 55%

0.00323

Низкий

8.1 High

CVSS3

8.5 High

CVSS2

Связанные уязвимости

CVE-2023-39214

CVSS3: 7.6

nvd

больше 2 лет назад

Exposure of sensitive information in Zoom Client SDK's before 5.15.5 may allow an authenticated user to enable a denial of service via network access.

GHSA-hfj7-fpwh-q5vg