CVE-2023-39210

Опубликовано: 08 авг. 2023

Источник: nvd

CVSS3: 5.5

EPSS Низкий

Описание

Cleartext storage of sensitive information in Zoom Client SDK for Windows before 5.15.0 may allow an authenticated user to enable an information disclosure via local access.

Ссылки

https://explore.zoom.us/en/trust/security/security-bulletin/
Vendor Advisory
https://explore.zoom.us/en/trust/security/security-bulletin/
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:zoom:meeting_software_development_kit:*:*:*:*:*:windows:*:*

Версия до 5.15.0 (исключая)

EPSS

Процентиль: 10%

0.00034

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-312

Связанные уязвимости

GHSA-x3v2-m57v-7m9w

CVSS3: 5.5

github

больше 2 лет назад

Cleartext storage of sensitive information in Zoom Client SDK for Windows before 5.15.0 may allow an authenticated user to enable an information disclosure via local access.

BDU:2023-07252

CVSS3: 5.5

fstec

больше 2 лет назад

Уязвимость сервиса для проведения видеоконференций Zoom , связанная с незашифрованным хранением критичной информации, позволяющая нарушителю получить доступ к защищаемой информации

EPSS

Процентиль: 10%

0.00034

Низкий

5.5 Medium

CVSS3

Дефекты

CWE-312