CVE-2026-53411
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W procesie instalacji i dezinstalacji klientów Zoom dla systemu Windows wykryto błąd typu TOCTOU (time-of-check to time-of-use). Może on pozwolić uwierzytelnionemu użytkownikowi lokalnemu na eskalację uprawnień.
Ocena ryzyka
Organizacja narażona jest na ryzyko eskalacji uprawnień przez lokalnego użytkownika, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub systemów.
Rekomendacja
Zaleca się natychmiastową aktualizację klientów Zoom dla Windows do najnowszej wersji, która zawiera poprawkę eliminującą tę podatność.
Inne podatności w Zoom Clients for Windows
Zobacz wszystkie- CVE-2026-30902Wysokie
Nieprawidłowe zarządzanie uprawnieniami w niektórych klientach Zoom dla systemu Windows może umożliwić uwierzytelnionemu użytkownikowi przeprowadzenie eskalacji uprawnień za pomocą dostępu lokalnego.
- CVE-2026-30900Wysokie
Nieprawidłowe sprawdzenie minimalnej wersji w funkcji aktualizacji niektórych klientów Zoom dla systemu Windows może umożliwić uwierzytelnionemu użytkownikowi przeprowadzenie eskalacji uprawnień poprzez lokalny dostęp.
Oryginalny opis (angielski, źródło NVD)
A time-of-check to time-of-use (TOCTOU) race condition in the installation and uninstallation process of certain Zoom Clients for Windows could allow an authenticated local user to escalate privileges.