Към съдържанието

CVE-2024-42440: Zoom Communications Inc. Zoom Workplace Desktop App

6.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Изисква физически достъп, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper privilege management in the installer for Zoom Workplace Desktop App for macOS, Zoom Meeting SDK for macOS and Zoom Rooms Client for macOS before 6.1.5 may allow a privileged user to conduct an escalation of privilege via local access.

Засегнати продукти

  • Zoom Communications Inc. Zoom Workplace Desktop App for macOS, Zoom Meeting SDK for macOS, Zoom Rooms Client for macOS: before version 6.1.5
  • zoom: още 3 продукта, добавени от zoom

    macos_meeting_sdk, workplace_desktop, rooms

Вид слабост

История

  • 14 август 2024 Публикувано

Други уязвимости в Zoom Communications Inc. Zoom Workplace Desktop App for macOS, Zoom Meeting SDK for macOS, Zoom Rooms Client for macOS

Първоизточници

CVE-2024-42440: Zoom Communications Inc. Zoom Workplace Desktop App | freedomonline.bg