5.9
CVSS 3.1
3,7%
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
The Zoom Client for Meetings (for Android, iOS, Linux, macOS, and Windows) before version 5.10.0 fails to properly validate the hostname during a server switch request. This issue could be used in a more sophisticated attack to trick an unsuspecting users client to connect to a malicious server when attempting to use Zoom services.
Засегнати продукти
- Zoom Video Communications Inc Zoom Client for Meetings for Android: unspecified преди 5.10.0
- Zoom Video Communications Inc Zoom Client for Meetings for iOS: unspecified преди 5.10.0
- Zoom Video Communications Inc Zoom Client for Meetings for Linux: unspecified преди 5.10.0
- Zoom Video Communications Inc Zoom Client for Meetings for MacOS: unspecified преди 5.10.0
- Zoom Video Communications Inc Zoom Client for Meetings for Windows: unspecified преди 5.10.0
История
- 18 май 2022 Публикувано