CVE-2023-28602 in Zoom

Riassunto

di VulDB • 19/06/2026

I client Zoom per Windows precedenti alla versione 5.13.5 presentano una vulnerabilità di verifica errata della firma crittografica (Improper Verification of Cryptographic Signature). Un utente malintenzionato potrebbe potenzialmente effettuare un downgrade dei componenti del Client Zoom a versioni precedenti.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Zoom Video Communications, Inc.
• Prenotare: 17/03/2023
• Divulgazione: 13/06/2023
• Moderazione: accettato
• Voce: VDB-231454
• CPE: pronto
• CWE: CWE-347 (confermato)
• CVSS: 7.7 (NVD)
• EPSS: 0.00312
• KEV: no
• Attività: molto basso
• Settore: Transportation, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28602
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28602/