CVE:CVE-2023-28599
CNNVD:CNNVD-202306-960
Zoom Client是美国Zoom公司的一款支持多种平台的视频会议客户端应用程序。
Zoom Client 5.13.10之前版本存在安全漏洞，该漏洞源于包含一个 HTML 注入，攻击者利用该漏洞可以将 HTML 注入到显示名称中，从而可能在会议创建期间将受害者引导至恶意网站。
solution:Upgrade zoom zoom to a higher version than 5.13.10,and avoid the version (,5.13.10)