CVE-2023-39211

Yüksek

Açıklama

5.15.5 sürümünden önceki Windows için Zoom Desktop Client ve Windows için Zoom Rooms üzerindeki hatalı yetki yönetimi, kimliği doğrulanmış bir kullanıcının yerel erişim yoluyla bilgi ifşasını etkinleştirmesine izin verebilir.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünZoom Rooms
Yayın8 Ağu 2023
İlk görülme8 Ağu 2023
Zayıflık türüCWE-347CWE-347

Nasıl düzeltilir

Güncelleyin
  • zoom rooms5.15.5 ya da sonraki bir sürüm
  • zoom zoom5.15.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
zoom roomsv < 5.15.55.15.5
zoom zoomv < 5.15.55.15.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-39211 · Zoom Rooms · Dark Radar