Podatność CVE-2021-34419

Podatność CVE-2021-34419

Publikacja: 2021-11-11 Modyfikacja: 2021-11-12

Opis:

In the Zoom Client for Meetings for Ubuntu Linux before version 5.1.0, there is an HTML injection flaw when sending a remote control request to a user in the process of in-meeting screen sharing. This could allow meeting participants to be targeted for social engineering attacks.

Typ:

CWE-74

CVSS2 => (AV:N/AC:L/Au:N/C:N/I:P/A:N)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
5/10	2.9/10	10/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Zdalny	Niska	Nie wymagana
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Brak	Częściowy	Brak

Affected software
ZOOM -> Zoom client for meetings

Referencje:

https://explore.zoom.us/en/trust/security/security-bulletin

Copyright 2024, cxsecurity.com