Описание
Уязвимость программных продуктов для проведения видеоконференций Zoom Workplace связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на целостность защищаемой информации
Вендор
Zoom Video Communications, Inc.
Наименование ПО
Zoom Meeting SDK for Android
Zoom Meeting SDK for macOS
Zoom Meeting SDK for Linux
Zoom Workplace Desktop App for Windows
Zoom Workplace VDI Client for Windows
Zoom Rooms Client for Windows
Zoom Meeting SDK for Windows
Zoom Workplace App for iOS
Zoom Rooms Controller for Windows
Zoom Rooms Controller for macOS
Zoom Rooms Controller for Linux
Zoom Rooms Controller for Android
Zoom Rooms Client for macOS
Zoom Rooms Client for Android
Zoom Rooms Client for iPad
Zoom Meeting SDK for iOS
Zoom Workplace Desktop App for macOS
Zoom Workplace Desktop App for Linux
Zoom Workplace App for Android
Версия ПО
до 6.3.0 (Zoom Meeting SDK for Android)
до 6.3.0 (Zoom Meeting SDK for macOS)
до 6.3.0 (Zoom Meeting SDK for Linux)
до 6.3.10 (Zoom Workplace Desktop App for Windows)
до 6.2.12 (Zoom Workplace VDI Client for Windows)
до 6.4.0 (Zoom Rooms Client for Windows)
до 6.3.10 (Zoom Meeting SDK for Windows)
до 6.3.10 (Zoom Workplace App for iOS)
до 6.4.0 (Zoom Rooms Controller for Windows)
до 6.4.0 (Zoom Rooms Controller for macOS)
до 6.4.0 (Zoom Rooms Controller for Linux)
до 6.4.0 (Zoom Rooms Controller for Android)
до 6.4.0 (Zoom Rooms Client for macOS)
до 6.4.0 (Zoom Rooms Client for Android)
до 6.4.0 (Zoom Rooms Client for iPad)
до 6.3.10 (Zoom Meeting SDK for iOS)
до 6.3.10 (Zoom Workplace Desktop App for macOS)
до 6.31.0 (Zoom Workplace Desktop App for Linux)
до 6.3.10 (Zoom Workplace App for Android)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,8)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,6)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://www.zoom.com/en/trust/security-bulletin/zsb-25013/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 2%
0.00015
Низкий
4.6 Medium
CVSS3
4.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 4.6
nvd
7 месяцев назад
Cross site scripting in some Zoom Workplace Apps may allow an unauthenticated user to conduct a loss of integrity via adjacent network access.
CVSS3: 4.6
github
7 месяцев назад
Cross site scripting in some Zoom Workplace Apps may allow an unauthenticated user to conduct a loss of integrity via adjacent network access.
EPSS
Процентиль: 2%
0.00015
Низкий
4.6 Medium
CVSS3
4.8 Medium
CVSS2