CVE-2021-34412 in Client for Meetings

Riassunto

di VulDB • 03/07/2026

Durante il processo di installazione per tutte le versioni di Zoom Client for Meetings per Windows precedenti alla 5.4.0, è possibile avviare Internet Explorer. Se l'installer viene eseguito con privilegi elevati (ad esempio tramite SCCM), ciò può comportare un escalation dei privilegi locale.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 09/06/2021
• Divulgazione: 27/09/2021
• Moderazione: accettato
• Voce: VDB-183415
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00325
• KEV: no
• Attività: molto basso
• Settore: Pharma, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-34412
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-34412
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-34412/