Vulnérabilité · NVD

CVE-2024-27247

CVE-2024-27247, sévérité medium (CVSS 5.5) : 1 app suivie concernée, toutes corrigées ou à statut indéterminable en version courante.

Gravité (CVSS): 5.5
Exploitation: 0.1 %
Apps suivies: 1
Encore exposées: 0

Publié le 2024-04-09

EN Improper privilege management in the installer for Zoom Desktop Client for macOS before version 5.17.10 may allow a privileged user to conduct an escalation of privilege via local access.

Vecteur d'attaque : Local

Voir le vecteur CVSS brut

CVSS:3.1/AV:L/AC:L/PR:H/UI:R/S:C/C:N/I:H/A:N

EPSS 0.12% exploit très peu probable percentile 1.9%

Apps suivies liées à cette CVE

Pour chaque app : la plage affectée, la version qui corrige, et où en est l'app suivie aujourd'hui.

Zoom macOS us.zoom.xos

Affecté <5.17.10 Corrigé 5.17.10 Dernière suivie 7.1.5.84650 patchée

Configurations CPE vulnérables (1)

Vendor	Produit	Plateforme	Versions	CPE 2.3 URI
zoom	zoom macOS	macOS	<5.17.10	cpe:2.3:a:zoom:zoom::::::macos::*

Voir sur NVD ↗ Advisory · www.zoom.com