CVE-2023-39210 in Client SDK

الملخص

بحسب VulDB • 25/05/2026

تخزين معلومات حساسة بصيغة نصية واضحة (Cleartext) في Zoom Client SDK لنظام Windows قبل الإصدار 5.15.0 قد يسمح لمستخدم مُصادَق عليه بإحداث تسرب للمعلومات عبر الوصول المحلي.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Zoom Video Communications, Inc.
• حجز: 25/07/2023
• إفشاء: 09/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-236614
• CPE: جاهز
• CWE: CWE-312 (مؤكد)
• CVSS: 5.5 (CNA)
• EPSS: 0.00120
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-39210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-39210
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-39210/