Описание
Insufficient verification of data authenticity in the installer for Zoom Workplace VDI App for Windows may allow an authenticated user to conduct an escalation of privilege via local access.
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 5.15.0 (исключая)Версия от 5.16.0 (включая) до 5.17.10 (исключая)
Одно из
cpe:2.3:a:zoom:workplace_virtual_desktop_infrastructure:*:*:*:*:*:windows:*:*
cpe:2.3:a:zoom:workplace_virtual_desktop_infrastructure:*:*:*:*:*:windows:*:*
EPSS
Процентиль: 33%
0.00133
Низкий
6.7 Medium
CVSS3
7.8 High
CVSS3
Дефекты
CWE-347
Связанные уязвимости
CVSS3: 6.7
github
больше 1 года назад
Insufficient verification of data authenticity in the installer for Zoom Workplace VDI App for Windows may allow an authenticated user to conduct an escalation of privilege via local access.
CVSS3: 6.7
fstec
больше 1 года назад
Уязвимость программного обеспечения для проведения видеоконференций Zoom, связанная с недостаточной проверкой подлинности данных, позволяющая нарушителю повысить свои привилегии
EPSS
Процентиль: 33%
0.00133
Низкий
6.7 Medium
CVSS3
7.8 High
CVSS3
Дефекты
CWE-347