Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-45419

Опубликовано: 19 нояб. 2024
Источник: nvd
CVSS3: 8.1
CVSS3: 7.5
EPSS Низкий

Описание

Improper input validation in some Zoom Apps may allow an unauthenticated user to conduct a disclosure of information via network access.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zoom:meeting_software_development_kit:*:*:*:*:*:android:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:meeting_software_development_kit:*:*:*:*:*:iphone_os:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:meeting_software_development_kit:*:*:*:*:*:linux:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:meeting_software_development_kit:*:*:*:*:*:macos:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:meeting_software_development_kit:*:*:*:*:*:windows:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:rooms:*:*:*:*:*:ipados:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:rooms:*:*:*:*:*:macos:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:rooms:*:*:*:*:*:windows:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:rooms_controller:*:*:*:*:*:android:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:rooms_controller:*:*:*:*:*:linux:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:rooms_controller:*:*:*:*:*:macos:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:video_software_development_kit:*:*:*:*:*:android:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:video_software_development_kit:*:*:*:*:*:iphone_os:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:video_software_development_kit:*:*:*:*:*:linux:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:video_software_development_kit:*:*:*:*:*:macos:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:video_software_development_kit:*:*:*:*:*:windows:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:workplace:*:*:*:*:*:android:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:workplace:*:*:*:*:*:iphone_os:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:workplace_desktop:*:*:*:*:*:linux:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:workplace_desktop:*:*:*:*:*:macos:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:workplace_desktop:*:*:*:*:*:windows:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:workplace_virtual_desktop_infrastructure:*:*:*:*:*:windows:*:*
Версия до 6.0.14 (исключая)
cpe:2.3:a:zoom:workplace_virtual_desktop_infrastructure:*:*:*:*:*:windows:*:*
Версия от 6.0.15 (включая) до 6.1.12 (исключая)

EPSS

Процентиль: 50%
0.0027
Низкий

8.1 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-252

Связанные уязвимости

CVSS3: 8.1
github
около 1 года назад

Improper input validation in some Zoom Apps may allow an unauthenticated user to conduct a disclosure of information via network access.

EPSS

Процентиль: 50%
0.0027
Низкий

8.1 High

CVSS3

7.5 High

CVSS3

Дефекты

CWE-252