CVE-2026-53409
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
W aplikacji Zoom Rooms dla systemu Windows przed wersją 7.1.0 wykryto nieprawidłowe zarządzanie uprawnieniami. Uwierzytelniony użytkownik może wykorzystać tę podatność do eskalacji swoich uprawnień poprzez dostęp lokalny.
Ocena ryzyka
Organizacja narażona jest na ryzyko nieautoryzowanego podniesienia uprawnień przez zalogowanego użytkownika, co może prowadzić do przejęcia kontroli nad systemem lub dostępem do wrażliwych danych.
Rekomendacja
Należy niezwłocznie zaktualizować Zoom Rooms dla Windows do wersji 7.1.0 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Inne podatności w Zoom Rooms
Zobacz wszystkie- CVE-2025-67461Średnie
Zewnętrzna kontrola nazwy pliku lub ścieżki w Zoom Rooms dla macOS przed wersją 6.6.0 może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez lokalny dostęp.
- CVE-2025-67460Wysokie
Błąd mechanizmu ochrony przed obniżeniem wersji oprogramowania w Zoom Rooms dla systemu Windows przed wersją 6.6.0 może umożliwić nieuwierzytelnionemu użytkownikowi eskalację uprawnień poprzez dostęp lokalny.
Oryginalny opis (angielski, źródło NVD)
Improper Privilege Management in Zoom Rooms for Windows before version 7.1.0 may allow an authenticated user to conduct an escalation of privilege via local access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS