Report
CVE-2023-49647 Hoch
Zoom für Windows: Fehlerhafte Zugriffskontrolle ermöglicht Rechteausweitung
Kennzahlen
- CVSS-Basiswert
- 8.8
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
Eine fehlerhafte Zugriffskontrolle im Zoom Desktop Client für Windows, Zoom VDI Client für Windows und den Zoom SDKs für Windows vor Version 5.16.10 kann einem authentifizierten Nutzer über lokalen Zugriff eine Rechteausweitung ermöglichen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Version 5.16.10 oder neuer aktualisieren.
Changelog
-
2026-07-20 · zuletzt
- Report neu erstellt.
Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Zoom
- Microsoft Windows Link Following Vulnerability KEV CVE-2026-81963
- Microsoft Windows – Heap-basierter Pufferüberlauf in ALPC KEV CVE-2026-85880
- MLflow Server-Side Request Forgery Vulnerability KEV CVE-2026-64849
- Microsoft Windows Ancillary Function Driver für WinSock – Use-after-Free KEV CVE-2026-68820
- Metabase SQL Injection Vulnerability KEV CVE-2026-72898
- WordPress – Route Confusion im REST-API-Batch-Endpoint KEV CVE-2026-63030
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.