CVE-2020-11877

Les versions de Zoom Client for Meetings allant jusqu'à la 4.6.11 utilisent une valeur de chiffrement codée en dur et prévisible, ce qui pourrait théoriquement permettre à un attaquant distant de déchiffrer des données sensibles. Comme cela ne nécessite ni authentification ni interaction de l'utilisateur, l'exécution via un réseau est techniquement facile. Cependant, l'éditeur indique que le code concerné est inaccessible, ce qui signifie que le risque concret d'exploitation est probablement minimal.