CVE-2024-24699

Orta

Açıklama

Bazı Zoom istemcilerindeki bir iş mantığı hatası, kimliği doğrulanmış bir kullanıcının ağ erişimi yoluyla bilgi ifşası gerçekleştirmesine izin verebilir.

ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünZoom
Yayın14 Şub 2024
İlk görülme14 Şub 2024

Nasıl düzeltilir

Güncelleyin
  • zoom zoom5.16.5 ya da sonraki bir sürüm
  • zoom meeting_sdk5.16.5 ya da sonraki bir sürüm
  • zoom rooms5.17.0 ya da sonraki bir sürüm
  • zoom vdi_windows_meeting_clients5.15.15, 5.16.10, 5.17.5 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
zoom zoomv < 5.16.55.16.5
zoom meeting_sdkv < 5.16.55.16.5
zoom roomsv < 5.17.05.17.0
zoom vdi_windows_meeting_clientsv < 5.15.15, 5.15.15 < v < 5.16.10, 5.16.10 < v < 5.17.55.15.15, 5.16.10, 5.17.5

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.