CVE-2026-30901

Wysokie

Opublikowano: 11/03/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Nieprawidłowa walidacja danych wejściowych w Zoom Rooms dla systemu Windows przed wersją 6.6.5 w trybie kiosku może umożliwić uwierzytelnionemu użytkownikowi przeprowadzenie eskalacji uprawnień poprzez lokalny dostęp.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do wyższych uprawnień przez użytkowników, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację Zoom Rooms do wersji 6.6.5 lub nowszej, aby zlikwidować tę podatność.

Inne podatności w Zoom Rooms for Windows

Zobacz wszystkie

CVE-2023-39212Wysokie
W Zoom Rooms dla systemu Windows przed wersją 5.15.5 występuje niezaufana ścieżka wyszukiwania, która może umożliwić uwierzytelnionemu użytkownikowi wywołanie odmowy usługi poprzez lokalny dostęp.
CVE-2023-36538Wysokie
Nieprawidłowa kontrola dostępu w Zoom Rooms dla systemu Windows przed wersją 5.15.0 może pozwolić uwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez lokalny dostęp.
CVE-2023-36537Wysokie
Nieprawidłowe zarządzanie uprawnieniami w Zoom Rooms dla systemu Windows przed wersją 5.14.5 może pozwolić uwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez lokalny dostęp.
CVE-2023-36536Wysokie
W instalatorze Zoom Rooms dla systemu Windows przed wersją 5.15.0 występuje niezaufana ścieżka wyszukiwania, która może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.
CVE-2023-34119Wysokie
Niebezpieczny plik tymczasowy w instalatorze Zoom Rooms dla systemu Windows przed wersją 5.15.0 może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.
CVE-2023-34118Wysokie
Nieprawidłowe zarządzanie uprawnieniami w Zoom Rooms dla systemu Windows przed wersją 5.14.5 może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.

Oryginalny opis (angielski, źródło NVD)

Improper Input Validation in Zoom Rooms for Windows before 6.6.5 in Kiosk Mode may allow an authenticated user to conduct an escalation of privilege via local access.