Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-42440

Опубликовано: 14 авг. 2024
Источник: nvd
CVSS3: 6.2
CVSS3: 6.7
EPSS Низкий

Описание

Improper privilege management in the installer for Zoom Workplace Desktop App for macOS, Zoom Meeting SDK for macOS and Zoom Rooms Client for macOS before 6.1.5 may allow a privileged user to conduct an escalation of privilege via local access.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zoom:meeting_software_development_kit:*:*:*:*:*:macos:*:*
Версия до 6.1.5 (исключая)
cpe:2.3:a:zoom:rooms:*:*:*:*:*:macos:*:*
Версия до 6.1.5 (исключая)
cpe:2.3:a:zoom:workplace_desktop:*:*:*:*:*:macos:*:*
Версия до 6.1.5 (исключая)

EPSS

Процентиль: 23%
0.00077
Низкий

6.2 Medium

CVSS3

6.7 Medium

CVSS3

Дефекты

CWE-269
NVD-CWE-noinfo

Связанные уязвимости

CVSS3: 6.2
github
больше 1 года назад

Improper privilege management in the installer for Zoom Workplace Desktop App for macOS, Zoom Meeting SDK for macOS and Zoom Rooms Client for macOS before 6.1.5 may allow a privileged user to conduct an escalation of privilege via local access.

CVSS3: 6.2
fstec
больше 1 года назад

Уязвимость установшика программного обеспечения для проведения видеоконференций Zoom, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 23%
0.00077
Низкий

6.2 Medium

CVSS3

6.7 Medium

CVSS3

Дефекты

CWE-269
NVD-CWE-noinfo