Описание
Уязвимость программного обеспечения для проведения видеоконференций Zoom связана с подделкой межсайтовых запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию
Вендор
Zoom Video Communications, Inc.
Наименование ПО
Zoom Rooms Controller for Windows
Zoom Meeting SDK for Windows
Zoom Workplace for iOS
Zoom Meeting SDK for iOS
Zoom Rooms Controller for iOS
Zoom Workplace for Windows
Zoom Workplace for macOS
Zoom Workplace for Linux
Zoom Workplace for Android
Zoom Rooms for Android
Zoom Rooms for Windows
Zoom Rooms for macOS
Zoom Rooms Controller for macOS
Zoom Rooms Controller for Android
Zoom Rooms Controller for Linux
Zoom Meeting SDK for Android
Zoom Meeting SDK for macOS
Zoom Meeting SDK for Linux
Версия ПО
до 6.4.5 (Zoom Rooms Controller for Windows)
до 6.4.5 (Zoom Meeting SDK for Windows)
до 6.4.5 (Zoom Workplace for iOS)
до 6.4.5 (Zoom Meeting SDK for iOS)
до 6.4.5 (Zoom Rooms Controller for iOS)
до 6.4.5 (Zoom Workplace for Windows)
до 6.4.5 (Zoom Workplace for macOS)
до 6.4.5 (Zoom Workplace for Linux)
до 6.4.5 (Zoom Workplace for Android)
до 6.4.5 (Zoom Rooms for Android)
до 6.4.5 (Zoom Rooms for Windows)
до 6.4.5 (Zoom Rooms for macOS)
до 6.4.5 (Zoom Rooms Controller for macOS)
до 6.4.5 (Zoom Rooms Controller for Android)
до 6.4.5 (Zoom Rooms Controller for Linux)
до 6.4.5 (Zoom Meeting SDK for Android)
до 6.4.5 (Zoom Meeting SDK for macOS)
до 6.4.5 (Zoom Meeting SDK for Linux)
Тип ПО
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)
Низкий уровень опасности (базовая оценка CVSS 3.1 составляет 3,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://www.zoom.com/en/trust/security-bulletin/zsb-25025/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 2%
0.00014
Низкий
3.5 Low
CVSS3
4 Medium
CVSS2
Связанные уязвимости
CVSS3: 3.5
nvd
29 дней назад
Cross-site scripting in certain Zoom Clients before version 6.4.5 may allow an authenticated user to conduct a disclosure of information via network access.
CVSS3: 3.5
github
28 дней назад
Cross-site scripting in certain Zoom Clients before version 6.4.5 may allow an authenticated user to conduct a disclosure of information via network access.
EPSS
Процентиль: 2%
0.00014
Низкий
3.5 Low
CVSS3
4 Medium
CVSS2