CVE-2026-30900
WysokieStreszczenie
Nieprawidłowe sprawdzenie minimalnej wersji w funkcji aktualizacji niektórych klientów Zoom dla systemu Windows może umożliwić uwierzytelnionemu użytkownikowi przeprowadzenie eskalacji uprawnień poprzez lokalny dostęp.
Ocena ryzyka
Organizacja może być narażona na ryzyko nieautoryzowanego dostępu do systemów przez użytkowników z niższymi uprawnieniami, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację klientów Zoom do najnowszej wersji oraz przeprowadzenie audytu uprawnień użytkowników w celu zminimalizowania ryzyka eskalacji uprawnień.
Inne podatności w Zoom Clients for Windows
Zobacz wszystkie- CVE-2026-30902Wysokie
Nieprawidłowe zarządzanie uprawnieniami w niektórych klientach Zoom dla systemu Windows może umożliwić uwierzytelnionemu użytkownikowi przeprowadzenie eskalacji uprawnień za pomocą dostępu lokalnego.
- CVE-2026-53411Wysokie
W procesie instalacji i dezinstalacji klientów Zoom dla systemu Windows wykryto błąd typu TOCTOU (time-of-check to time-of-use). Może on pozwolić uwierzytelnionemu użytkownikowi lokalnemu na eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper Check of minimum version in update functionality of certain Zoom Clients for Windows may allow an authenticated user to conduct an escalation of privilege via local access.