CVE-2026-108184
WysokieCVSS 7.4Streszczenie
Nieprawidłowa walidacja certyfikatów w niektórych klientach Zoom dla systemu Windows może pozwolić nieuwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp sieciowy.
Ocena ryzyka
Atakujący w sieci może przechwycić lub uzyskać dostęp do poufnych informacji przesyłanych przez klienta Zoom dla Windows, co zagraża poufności danych organizacji.
Rekomendacja
Zaktualizować klientów Zoom dla Windows do najnowszej wersji zawierającej poprawkę walidacji certyfikatów oraz unikać korzystania z niezaufanych sieci.
Inne podatności w Zoom Client for Windows
Zobacz wszystkie- CVE-2026-53410Wysokie
W procesie instalacji i dezinstalacji niektórych klientów Zoom dla systemu Windows wykryto podatność typu TOCTOU (time-of-check to time-of-use). Może ona pozwolić uwierzytelnionemu użytkownikowi lokalnemu na eskalację uprawnień.
- CVE-2025-58132Średnie
Wstrzyknięcie poleceń w niektórych klientach Zoom dla Windows może umożliwić uwierzytelnionemu użytkownikowi ujawnienie informacji poprzez dostęp sieciowy.
Oryginalny opis (angielski, źródło NVD)
Improper certificate validation in certain Zoom Clients for Windows may allow an unauthenticated user to conduct an information disclosure via network access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS