CVE-2024-39818

Yüksək

Təsvir

Bəzi Zoom Workplace Tətbiqləri və SDK-ları üçün mühafizə mexanizminin sıradan çıxması autentifikasiyadan keçmiş istifadəçiyə şəbəkə girişi vasitəsilə məlumatların açıqlanmasını həyata keçirməyə imkan verə bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulZoom Workplace
Dərc14 avq 2024
İlk görülmə14 avq 2024
Zəiflik növüCWE-522CWE-522

Necə düzəltmək olar

Yeniləyin
  • zoom workplace6.0.0 və ya daha yeni versiya
  • zoom rooms6.0.0 və ya daha yeni versiya
  • zoom workplace_desktop6.0.0 və ya daha yeni versiya
  • zoom workplace_virtual_desktop_infrastructure5.17.13 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
zoom workplacev < 6.0.06.0.0
zoom roomsv < 6.0.06.0.0
zoom workplace_desktopv < 6.0.06.0.0
zoom workplace_virtual_desktop_infrastructurev < 5.17.135.17.13

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-39818 · Zoom Workplace · Dark Radar