CVE-2022-28763 in Client for Meetings

الملخص

بحسب VulDB • 29/08/2026

يُعد تطبيق Zoom Client for Meetings (لأنظمة Android و iOS و Linux و macOS و Windows) قبل الإصدار 5.12.2 عرضة لثغرة في معالجة عناوين URL. إذا تم فتح رابط اجتماع ضار على منصة Zoom، فقد يوجه الرابط الخبيث المستخدم للاتصال بعنوان شبكة عشوائي، مما يؤدي إلى هجمات إضافية تشمل الاستيلاء على الجلسات (Session Takeovers).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Zoom Video Communications, Inc.
• حجز: 06/04/2022
• إفشاء: 01/11/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-212582
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 9.6 (NVD)
• EPSS: 0.01209
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-28763
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-28763
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-28763/