Katalog CVE
CVE-2023-39218
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.93%
Percentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
W klientach Zoom przed wersją 5.14.10 występuje problem z egzekwowaniem zabezpieczeń po stronie serwera, co może umożliwić uprzywilejowanemu użytkownikowi ujawnienie informacji poprzez dostęp do sieci.
Ocena ryzyka
Organizacja może być narażona na ujawnienie poufnych informacji przez uprzywilejowanych użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację klientów Zoom do wersji 5.14.10 lub nowszej, aby zminimalizować ryzyko ujawnienia informacji.
Oryginalny opis (angielski, źródło NVD)
Client-side enforcement of server-side security in Zoom clients before 5.14.10 may allow a privileged user to enable information disclosure via network access.