CVE-2026-30902
WysokieStreszczenie
Nieprawidłowe zarządzanie uprawnieniami w niektórych klientach Zoom dla systemu Windows może umożliwić uwierzytelnionemu użytkownikowi przeprowadzenie eskalacji uprawnień za pomocą dostępu lokalnego.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do zasobów systemowych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację klientów Zoom do najnowszej wersji oraz przegląd polityki zarządzania uprawnieniami w systemach Windows.
Inne podatności w Zoom Clients for Windows
Zobacz wszystkie- CVE-2026-30900Wysokie
Nieprawidłowe sprawdzenie minimalnej wersji w funkcji aktualizacji niektórych klientów Zoom dla systemu Windows może umożliwić uwierzytelnionemu użytkownikowi przeprowadzenie eskalacji uprawnień poprzez lokalny dostęp.
- CVE-2026-53411Wysokie
W procesie instalacji i dezinstalacji klientów Zoom dla systemu Windows wykryto błąd typu TOCTOU (time-of-check to time-of-use). Może on pozwolić uwierzytelnionemu użytkownikowi lokalnemu na eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Improper Privilege Management in certain Zoom Clients for Windows may allow an authenticated user to conduct an escalation of privilege via local access.