CVE-2023-28603

Yüksək

Təsvir

Zoom VDI client installer 5.14.0-dan əvvəlki versiyalarda düzgün olmayan giriş nəzarəti zəifliyi mövcuddur. Zərərli istifadəçi müvafiq icazələr olmadan yerli faylları potensial olaraq silə bilər.

CiddilikYüksək
CVSS7.7
İstismar ehtimalı—
MəhsulZoom Virtual Desktop Infrastructure
Dərc13 iyn 2023
İlk görülmə13 iyn 2023
Zəiflik növüCWE-73CWE-73

Necə düzəltmək olar

Yeniləyin
  • zoom virtual_desktop_infrastructure5.14.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
zoom virtual_desktop_infrastructurev < 5.14.05.14.0

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2023-28603 · Zoom Virtual Desktop Infrastructure · Dark Radar