Medium WID-SEC-2023-0038 1 CVE

Zoom Client für Android: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Jan 8, 2023 · Updated Jan 8, 2023 · de-DE

Vendor: Zoom Video Communications Product: Zoom Client for Android < 5.13.0 Platform: Android

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Zoom Video Communications Zoom Client für Android ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Zoom bietet Kommunikationssoftware, die Videokonferenzen, Online-Besprechungen, Chat und mobile Zusammenarbeit kombiniert.

Vulnerabilities 1

Medium 6.1

CVE-2022-36928

Path Traversal in Zoom for Android Clients

Zoom for Android clients before version 5.13.0 contain a path traversal vulnerability. A third party app could exploit this vulnerability to read and write to the Zoom application data directory.

Zoom Video Communications Zoom for Android Android

Jan 9, 2023

Revision history

2023-01-08 #1
Initiale Fassung

References

Zoom Security Advisory vom 2023-01-08
https://explore.zoom.us/en/trust/security/security-bulletin/