CVE-2021-34419
Düşük
Açıklama
Ubuntu Linux için Zoom Client for Meetings'in 5.1.0 sürümünden önceki sürümlerinde, toplantı içi ekran paylaşımı sırasında bir kullanıcıya uzaktan kontrol isteği gönderilirken bir HTML enjeksiyonu açığı bulunmaktadır. Bu durum, toplantı katılımcılarının sosyal mühendislik saldırılarına hedef olmasına olanak tanıyabilir.
ÖnemDüşük
CVSS3.7
İstismar olasılığı—
Ürün
Zoom Client For Meetings
Yayın11 Kas 2021
İlk görülme11 Kas 2021
Nasıl düzeltilir
Güncelleyin
- zoom zoom_client_for_meetings5.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zoom zoom_client_for_meetings | v < 5.1.0 | 5.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.