CVE-2023-34117

Düşük

Açıklama

Zoom Client SDK'nın 5.15.0 sürümünden önceki sürümlerindeki göreceli yol aşımı (relative path traversal), yetkisiz bir kullanıcının yerel erişim yoluyla bilgi ifşasını etkinleştirmesine izin verebilir.

ÖnemDüşük
CVSS3.3
İstismar olasılığı—
ÜrünZoom Software Development Kit
Yayın11 Tem 2023
İlk görülme11 Tem 2023
Zayıflık türüCWE-23CWE-23

Nasıl düzeltilir

Güncelleyin
  • zoom zoom_software_development_kit5.15.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
zoom zoom_software_development_kitv < 5.15.05.15.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-34117 · Zoom Software Development Kit · Dark Radar