CVE-2026-108187
WysokieCVSS 8.1Streszczenie
Błąd walidacji pochodzenia w Zoom Workplace dla Windows może pozwolić nieuwierzytelnionemu użytkownikowi na przeprowadzenie eskalacji uprawnień poprzez dostęp sieciowy.
Ocena ryzyka
Nieuwierzytelniony atakujący może potencjalnie uzyskać wyższe uprawnienia w systemie, co może prowadzić do przejęcia kontroli nad aplikacją lub danymi użytkownika.
Rekomendacja
Zaktualizuj Zoom Workplace dla Windows do najnowszej wersji zawierającej poprawkę. Ogranicz niepotrzebny dostęp sieciowy do aplikacji Zoom.
Inne podatności w Zoom Workplace
Zobacz wszystkie- CVE-2026-108186Krytyczne
Nieprawidłowa walidacja danych wejściowych w Zoom Workplace dla Windows może pozwolić nieuwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez dostęp sieciowy.
- CVE-2026-53408Wysokie
W aplikacji Zoom Workplace przed wersją 7.0.4 dla Androida i przed 7.0.3 dla iOS występuje niewłaściwa autoryzacja w obsłudze niestandardowego schematu URL, co może pozwolić nieautoryzowanemu użytkownikowi na eskalację uprawnień poprzez dostęp do sieci.
- CVE-2025-62484Wysokie
Nieefektywna złożoność wyrażeń regularnych w niektórych klientach Zoom Workplace przed wersją 6.5.10 może pozwolić nieuwierzytelnionemu użytkownikowi na przeprowadzenie eskalacji uprawnień poprzez dostęp sieciowy.
- CVE-2025-64738Średnie
W Zoom Workplace dla macOS przed wersją 6.5.10 występuje zewnętrzna kontrola nazwy pliku lub ścieżki. Uwierzytelniony użytkownik może ujawnić informacje poprzez dostęp lokalny.
- CVE-2025-62482Średnie
Cross-site scripting w Zoom Workplace dla systemu Windows przed wersją 6.5.10 może pozwolić nieuwierzytelnionemu użytkownikowi na naruszenie integralności poprzez dostęp sieciowy.
Oryginalny opis (angielski, źródło NVD)
Origin Validation Error in Zoom Workplace for Windows may allow an unauthenticated user to conduct an escalation of privilege via network access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS