Уязвимость повышения привилегий через сетевой доступ из-за некорректной нейтрализации специальных элементов в Zoom Desktop Client для Windows и Zoom VDI Client
Описание
Некорректная нейтрализация специальных элементов в Zoom Desktop Client для Windows и Zoom VDI Client может позволить неавторизованному пользователю провести повышение привилегий через сетевой доступ.
Затронутые версии ПО
- Zoom Desktop Client для Windows < 5.15.2
- Zoom VDI Client < 5.15.2
Тип уязвимости
Повышение привилегий
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
9.6 Critical
CVSS3
9.8 Critical
CVSS3
Дефекты
Связанные уязвимости
Improper neutralization of special elements in Zoom Desktop Client for Windows and Zoom VDI Client before 5.15.2 may allow an unauthenticated user to enable an escalation of privilege via network access.
Уязвимость сервиса для проведения видеоконференций Zoom, существующая из-за непринятия мер по нейтрализации специальных элементов, позволяющая нарушителю повысить свои привилегии
EPSS
9.6 Critical
CVSS3
9.8 Critical
CVSS3