CVE-2022-28755
Kritik
Açıklama
5.11.0 sürümünden önceki Zoom Client for Meetings (Android, iOS, Linux, macOS ve Windows için), bir URL ayrıştırma zafiyetine karşı hassastır. Kötü niyetli bir Zoom toplantı URL'si açıldığında, kötü niyetli bağlantı kullanıcıyı rastgele bir ağ adresine bağlanmaya yönlendirebilir; bu durum, rastgele yollardan yürütülebilir dosyaların başlatılması yoluyla uzaktan kod çalıştırma potansiyeli dahil ek saldırılara yol açabilir.
ÖnemKritik
CVSS9.6
İstismar olasılığı59. yüzdelik%0,9
Ürün
Zoom
Yayın11 Ağu 2022
İlk görülme11 Ağu 2022
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- zoom zoom5.11.0 ya da sonraki bir sürüm
- zoom virtual_desktop_infrastructure5.10.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zoom zoom | v < 5.11.0 | 5.11.0 |
| zoom virtual_desktop_infrastructure | v < 5.10.7 | 5.10.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.