CVE-2023-39218

Orta

Açıklama

Zoom istemcilerinde 5.14.10 öncesi sürümlerde sunucu tarafı güvenliğin istemci tarafında uygulanması, ayrıcalıklı bir kullanıcının ağ erişimi yoluyla bilgi ifşasını etkinleştirmesine izin verebilir.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünZoom
Yayın8 Ağu 2023
İlk görülme8 Ağu 2023
Zayıflık türüCWE-602CWE-602

Nasıl düzeltilir

Güncelleyin
  • zoom zoom5.14.10 ya da sonraki bir sürüm
  • zoom rooms5.14.10 ya da sonraki bir sürüm
  • zoom virtual_desktop_infrastructure5.14.10 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
zoom zoomv < 5.14.105.14.10
zoom roomsv < 5.14.105.14.10
zoom virtual_desktop_infrastructurev < 5.14.105.14.10

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2023-39218 · Zoom · Dark Radar