Уязвимость повышения привилегий в установщике Zoom Desktop Client для Windows из-за ненадежного пути поиска (Untrusted search path)
Описание
В установщике Zoom Desktop Client для Windows обнаружена уязвимость, связанная с ненадежным путем поиска (Untrusted search path), которая может позволить аутентифицированному пользователю повысить свои привилегии через локальный доступ.
Затронутые версии ПО
- Zoom Desktop Client для Windows < 5.14.5
Тип уязвимости
Повышение привилегий
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
EPSS
7.3 High
CVSS3
7.8 High
CVSS3
Дефекты
Связанные уязвимости
Untrusted search path in the installer for Zoom Desktop Client for Windows before 5.14.5 may allow an authenticated user to enable an escalation of privilege via local access.
Уязвимость клиента программного обеспечения для проведения видеоконференций Zoom Desktop для Windows, связанная c использованием ненадёжного пути поиска, позволяющая нарушителю повысить свои привилегии
EPSS
7.3 High
CVSS3
7.8 High
CVSS3