Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-qv3q-cwv9-r3m3

Опубликовано: 08 авг. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 7.1

Описание

Client-side enforcement of server-side security in Zoom clients before 5.14.10 may allow an authenticated user to enable information disclosure via network access.

Client-side enforcement of server-side security in Zoom clients before 5.14.10 may allow an authenticated user to enable information disclosure via network access.

EPSS

Процентиль: 39%
0.00173
Низкий

7.1 High

CVSS3

Дефекты

CWE-449
CWE-602

Связанные уязвимости

CVSS3: 7.1
nvd
больше 2 лет назад

Client-side enforcement of server-side security in Zoom clients before 5.14.10 may allow an authenticated user to enable information disclosure via network access.

CVSS3: 7.1
fstec
больше 2 лет назад

Уязвимость программного обеспечения для проведения видеоконференций Zoom, связанная с реализацией функций безопасности на стороне клиента, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 39%
0.00173
Низкий

7.1 High

CVSS3

Дефекты

CWE-449
CWE-602