CVE-2024-45421

Yüksək

Təsvir

Bəzi Zoom Apps proqramlarında bufer daşması autentifikasiya olunmuş istifadəçiyə şəbəkə girişi vasitəsilə imtiyazların yüksəldilməsini həyata keçirməyə imkan verə bilər.

CiddilikYüksək
CVSS8.5
İstismar ehtimalı49. faiz dərəcəsi0,6%
MəhsulZoom Meeting Software Development Kit
Dərc25 fev 2025
İlk görülmə25 fev 2025
Zəiflik növüCWE-122CWE-122

Necə düzəltmək olar

Yeniləyin
  • zoom meeting_software_development_kit6.2.0 və ya daha yeni versiya
  • zoom rooms6.2.0 və ya daha yeni versiya
  • zoom rooms_controller6.2.0 və ya daha yeni versiya
  • zoom video_software_development_kit6.2.0 və ya daha yeni versiya
  • zoom workplace6.2.0 və ya daha yeni versiya
  • zoom workplace_desktop6.2.0 və ya daha yeni versiya
  • zoom workplace_virtual_desktop_infrastructure6.1.12 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
zoom meeting_software_development_kitv < 6.2.06.2.0
zoom roomsv < 6.2.06.2.0
zoom rooms_controllerv < 6.2.06.2.0
zoom video_software_development_kitv < 6.2.06.2.0
zoom workplacev < 6.2.06.2.0
zoom workplace_desktopv < 6.2.06.2.0
zoom workplace_virtual_desktop_infrastructurev < 6.1.126.1.12

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-45421 · Zoom Meeting Software Development Kit · Dark Radar