CVE-2022-36928 in Zoom

Résumé

par VulDB • 25/06/2026

Les clients Zoom pour Android antérieurs à la version 5.13.0 présentent une vulnérabilité de traversée de chemin (path traversal). Une application tierce pourrait exploiter cette vulnérabilité pour lire et écrire dans le répertoire des données de l'application Zoom.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Zoom Video Communications, Inc.
• Réserver: 27/07/2022
• Divulgation: 09/01/2023
• Modérer: accepté
• Entrée: VDB-217725
• CPE: prêt
• CWE: CWE-35 (confirmé)
• CVSS: 7.1 (NVD)
• EPSS: 0.00277
• KEV: non
• Activités: très faible
• Secteur: Energy, Chemical, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36928
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36928
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36928/