CVE-2024-45420
Orta
Təsvir
6.2.0 versiyasından əvvəlki bəzi Zoom Apps tətbiqlərində resursların nəzarətsiz istifadəsi, autentifikasiya olunmuş istifadəçiyə şəbəkə girişi vasitəsilə xidmətdən imtina hücumu həyata keçirməyə imkan verə bilər.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
Məhsul
Zoom Meeting Software Development Kit
Dərc19 noy 2024
İlk görülmə19 noy 2024
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- zoom meeting_software_development_kit6.2.0 və ya daha yeni versiya
- zoom rooms6.2.0 və ya daha yeni versiya
- zoom rooms_controller6.2.0 və ya daha yeni versiya
- zoom video_software_development_kit6.2.0 və ya daha yeni versiya
- zoom workplace6.2.0 və ya daha yeni versiya
- zoom workplace_desktop6.2.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zoom meeting_software_development_kit | v < 6.2.0 | 6.2.0 |
| zoom rooms | v < 6.2.0 | 6.2.0 |
| zoom rooms_controller | v < 6.2.0 | 6.2.0 |
| zoom video_software_development_kit | v < 6.2.0 | 6.2.0 |
| zoom workplace | v < 6.2.0 | 6.2.0 |
| zoom workplace_desktop | v < 6.2.0 | 6.2.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.