CVE-2022-28763
Yüksek
Açıklama
5.12.2 sürümünden önceki Zoom Client for Meetings (Android, iOS, Linux, macOS ve Windows için), bir URL ayrıştırma zafiyetine karşı hassastır. Kötü niyetli bir Zoom toplantı URL'si açılırsa, kötü niyetli bağlantı kullanıcıyı rastgele bir ağ adresine bağlanmaya yönlendirebilir ve bu durum oturum ele geçirme dahil ek saldırılara yol açabilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Zoom Meetings
Yayın31 Eki 2022
İlk görülme31 Eki 2022
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- zoom meetings5.12.2 ya da sonraki bir sürüm
- zoom rooms_for_conference_rooms5.12.2 ya da sonraki bir sürüm
- zoom virtual_desktop_infrastructure5.12.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| zoom meetings | v < 5.12.2 | 5.12.2 |
| zoom rooms_for_conference_rooms | v < 5.12.2 | 5.12.2 |
| zoom virtual_desktop_infrastructure | v < 5.12.2 | 5.12.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.