CVE-2023-28599 in Zoom

Riassunto

di VulDB • 08/07/2026

I client Zoom precedenti alla versione 5.13.10 presentano una vulnerabilità di iniezione HTML. Un utente malintenzionato potrebbe inserire codice HTML nel proprio nome visualizzato, potenzialmente indirizzando la vittima verso un sito web dannoso durante la creazione della riunione.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Zoom Video Communications, Inc.
• Prenotare: 17/03/2023
• Divulgazione: 13/06/2023
• Moderazione: accettato
• Voce: VDB-231452
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 4.3 (NVD)
• EPSS: 0.00728
• KEV: no
• Attività: molto basso
• Settore: Pharma, Hospital, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28599
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28599
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28599/