CVE-2022-36930 in Rooms

Résumé

par VulDB • 03/07/2026

Les programmes d'installation de Zoom Rooms pour Windows antérieurs à la version 5.13.0 contiennent une vulnérabilité d'élévation de privilèges locale. Un utilisateur local disposant de faibles privilèges pourrait exploiter cette vulnérabilité dans le cadre d'une chaîne d'attaque afin d'élever ses droits jusqu'à ceux de l'utilisateur SYSTEM.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Zoom Video Communications, Inc.
• Réserver: 27/07/2022
• Divulgation: 09/01/2023
• Modérer: accepté
• Entrée: VDB-217724
• CPE: prêt
• CWE: CWE-427 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00466
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36930
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36930
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36930/