Skip to content
OpenAdvisories
Medium WID-SEC-2024-3114 2 CVEs

Zoom Video Communications Workplace und Rooms: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Published Oct 8, 2024 · Updated Oct 8, 2024 · de-DE

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Zoom Video Communications Workplace und Zoom Video Communications Rooms ausnutzen, um Informationen offenzulegen.

Product

Zoom Workplace ist eine Plattform, die Videokonferenz-, Chat-, Telefon- und Collaboration-Tools integriert, um Remote- und Hybrid-Arbeitsumgebungen in Unternehmen zu unterstützen.
Zoom Rooms ist ein softwarebasiertes Raumsystem, das integrierte Audiokonferenzen, drahtlose Bildschirmfreigabe und Videokonferenzen ermöglicht.

Vulnerabilities 2

  • Medium 4.9

    Zoom Workplace Apps - Incorrect User Management

    Incorrect user management in some Zoom Workplace Apps may allow a privileged user to conduct an information disclosure via network access.

  • Medium 4.9

    Zoom Workplace Apps - Incorrect Ownership Assignment

    Incorrect ownership assignment in some Zoom Workplace Apps may allow a privileged user to conduct an information disclosure via network access.

Revision history

  1. #1

    Initiale Fassung

References