Уязвимость повышения привилегий в Zoom Desktop Client для Windows из-за недостаточной проверки подлинности данных
Описание
В Zoom Desktop Client для Windows обнаружена проблема, связанная с недостаточной проверкой подлинности данных, которая может позволить аутентифицированному пользователю повысить свои привилегии через сетевой доступ.
Затронутые версии ПО
- Zoom Desktop Client для Windows < 5.14.5
Тип уязвимости
Повышение привилегий
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
EPSS
8 High
CVSS3
8.8 High
CVSS3
Дефекты
Связанные уязвимости
Insufficient verification of data authenticity in Zoom Desktop Client for Windows before 5.14.5 may allow an authenticated user to enable an escalation of privilege via network access.
Уязвимость клиента программного обеспечения для проведения видеоконференций Zoom Desktop для Windows, связанная с недостаточной проверкой подлинности данных, позволяющая нарушителю повысить свои привилегии
EPSS
8 High
CVSS3
8.8 High
CVSS3