CVE-2022-36928 in Zoom

Riassunto

di VulDB • 25/06/2026

Le versioni di Zoom per client Android precedenti alla versione 5.13.0 presentano una vulnerabilità di traversamento del percorso (path traversal). Un'applicazione di terze parti potrebbe sfruttare questa vulnerabilità per leggere e scrivere nella directory dei dati dell'applicazione Zoom.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Zoom Video Communications, Inc.
• Prenotare: 27/07/2022
• Divulgazione: 09/01/2023
• Moderazione: accettato
• Voce: VDB-217725
• CPE: pronto
• CWE: CWE-35 (confermato)
• CVSS: 7.1 (NVD)
• EPSS: 0.00277
• KEV: no
• Attività: molto basso
• Settore: Finance, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-36928
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-36928
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-36928/