CVE-2022-28755

Kritik

Təsvir

Zoom Client for Meetings-in (Android, iOS, Linux, macOS və Windows üçün) 5.11.0 versiyasından əvvəlki versiyaları URL analiz etmə zəifliyinə meyillidir. Zərərli Zoom görüş URL-i açıldıqda, zərərli keçid istifadəçini ixtiyari şəbəkə ünvanına qoşulmağa yönləndirə bilər ki, bu da ixtiyari yollardan icra fayllarının başladılması vasitəsilə uzaqdan kodun icrası ehtimalı daxil olmaqla əlavə hücumlara yol aça bilər.

CiddilikKritik

CVSS9.6

İstismar ehtimalı59. faiz dərəcəsi0,9%

Məhsul

Zoom

Dərc11 avq 2022

İlk görülmə11 avq 2022

Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması

Necə düzəltmək olar

Yeniləyin

zoom zoom5.11.0 və ya daha yeni versiya
zoom virtual_desktop_infrastructure5.10.7 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
zoom zoom	v < 5.11.0	5.11.0
zoom virtual_desktop_infrastructure	v < 5.10.7	5.10.7

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.