遠端主機上安裝的 Zoom Client for Meetings (適用於 Windows) 版本早於 5.10.0。因此，會受到多個弱點影響。

  - 5.10.0 版之前的 Zoom Client for Meetings (適用於 Android、iOS、Linux、MacOS 和 Windows) 無法正確剖析 XMPP 訊息中的 XML stanza。(CVE-2022-22784)     
  - 5.10.0 版之前的 Zoom Client for Meetings (適用於 Android、iOS、Linux、MacOS 和 Windows) 無法將用戶端工作階段 cookie 正確限制到 Zoom 網域。
    (CVE-2022-22785)     
  - 適用於 Windows 版的 Zoom Client for Meetings 5.10.0 之前版本和適用於 Windows 版的 Zoom Rooms for Conference Room 5.10.0 之前版本，無法在更新程序期間正確檢查安裝版本。(CVE-2022-22786)     
  - 5.10.0 版之前的 Zoom Client for Meetings (適用於 Android、iOS、Linux、macOS 和 Windows) 在伺服器切換要求期間無法正確驗證主機名稱。(CVE-2022-22787)

總而言之，這些弱點允許未經驗證的遠端攻擊者透過將其與 MitM 攻擊串在一起，在沒有任何使用者互動的情況下造成遠端程式碼執行。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Zoom Client < 5.10.0 攻擊鏈弱點

critical Nessus Plugin ID 161760

版本 1.3