BDU:2025-03101

Опубликовано: 13 авг. 2024

Источник: fstec

CVSS3: 6.5

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость программного обеспечения для проведения видеоконференций Zoom Workplace, SDK, клиентах Rooms и контроллерах Rooms связана с недостаточной защитой служебных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации

Вендор

Zoom Video Communications, Inc.

Наименование ПО

Zoom Rooms Controller for Android

Zoom Rooms Controller for Linux

Zoom Rooms Controller for macOS

Zoom Rooms Controller for Windows

Zoom Rooms Client for iPad

Zoom Rooms Client for macOS

Zoom Rooms Client for Windows

Zoom Workplace Desktop App for Linux

Zoom Workplace App for Android

Zoom Workplace App for iOS

Zoom Meeting SDK for Android

Zoom Meeting SDK for iOS

Версия ПО

до 6.1.0 (Zoom Rooms Controller for Android)

до 6.1.0 (Zoom Rooms Controller for Linux)

до 6.1.0 (Zoom Rooms Controller for macOS)

до 6.1.0 (Zoom Rooms Controller for Windows)

до 6.1.0 (Zoom Rooms Client for iPad)

до 6.1.0 (Zoom Rooms Client for macOS)

до 6.1.0 (Zoom Rooms Client for Windows)

до 6.0.12 (Zoom Workplace Desktop App for Linux)

до 6.0.12 (Zoom Workplace App for Android)

до 6.0.12 (Zoom Workplace App for iOS)

до 6.0.12 (Zoom Meeting SDK for Android)

до 6.0.12 (Zoom Meeting SDK for iOS)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.zoom.com/en/trust/security-bulletin/zsb-24029/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-39822
CVE

EPSS

Процентиль: 74%

0.00813

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-39822

CVSS3: 6.5

nvd

больше 1 года назад

Sensitive information exposure in some Zoom Workplace Apps, SDKs, Rooms Clients, and Rooms Controllers may allow an authenticated user to conduct an information disclosure via network access.

GHSA-6r2r-p6rp-m369

CVSS3: 6.5

github

больше 1 года назад

Sensitive information exposure in some Zoom Workplace Apps, SDKs, Rooms Clients, and Rooms Controllers may allow an authenticated user to conduct an information disclosure via network access.

EPSS

Процентиль: 74%

0.00813

Низкий

6.5 Medium

CVSS3

6.8 Medium

CVSS2