FICHE CVE

CVE-2023-22883

Publiée le 2023-03-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les machines Windows utilisant le client Zoom for IT Admin (versions antérieures à 5.13.5) sont vulnérables à une faille d'élévation de privilèges. Un utilisateur disposant d'un accès limité à la machine peut exploiter le processus d'installation pour obtenir un contrôle total du système (niveau SYSTEM) sur l'ordinateur. Il s'agit d'une attaque complexe qui nécessite que l'attaquant possède déjà un compte local et qu'un utilisateur interagisse avec l'installation.

CVSS 3.17.2 ÉLEVÉE

Type de faiblesse

Situation de concurrence TOCTOU · CWE-367

Publiée2023-03-16

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisFaibles

Interaction utilisateurRequise

PortéeModifiée

Impact sur la confidentialitéAucun

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

Zoom Client for IT Admin Windows installers before version 5.13.5 contain a local privilege escalation vulnerability. A local low-privileged user could exploit this vulnerability in an attack chain during the installation process to escalate their privileges to the SYSTEM user.