Vulnérabilité · NVD
CVE-2024-24696
MEDIUM 6.8
EN
Improper input validation in Zoom Desktop Client for Windows, Zoom VDI Client for Windows, and Zoom Meeting SDK for Windows may allow an authenticated user to conduct a disclosure of information via network access.
Vecteur d'attaque : Réseau
Voir le vecteur CVSS brut
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N
EPSS
0.22%
exploit très peu probable
percentile 44.6%
Apps suivies liées à cette CVE
Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.
Configurations CPE vulnérables (1)
| Vendor | Produit | Plateforme | Versions | CPE 2.3 URI |
|---|---|---|---|---|
| zoom |
zoom Windows
|
Windows | <5.17.0 | cpe:2.3:a:zoom:zoom:*:*:*:*:*:windows:*:* |