CVE-2023-39210 in Client SDK

Sumário

de VulDB • 29/05/2026

O armazenamento de informações sensíveis em texto claro no Zoom Client SDK para Windows antes da versão 5.15.0 pode permitir que um usuário autenticado cause uma violação de confidencialidade (information disclosure) por meio de acesso local.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Zoom Video Communications, Inc.
• Reservar: 25/07/2023
• Divulgação: 09/08/2023
• Moderação: aceite
• Entrada: VDB-236614
• CPE: pronto
• CWE: CWE-312 (confirmado)
• CVSS: 5.5 (CNA)
• EPSS: 0.00120
• KEV: não
• Atividades: muito baixo
• Sector: Government, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-39210
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-39210
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-39210/