CVE-2026-53412
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Podatność w kliencie Zoom dla Windows, kliencie VDI oraz SDK spotkań umożliwia nieuwierzytelnionemu atakującemu przejęcie konta poprzez sieć. Problem wynika z nieprawidłowej walidacji danych wejściowych.
Ocena ryzyka
Atakujący może przejąć konto użytkownika bez znajomości hasła, co prowadzi do naruszenia poufności i integralności danych oraz potencjalnego wykorzystania konta do dalszych ataków.
Rekomendacja
Należy niezwłocznie zaktualizować klienta Zoom Desktop, VDI oraz Meeting SDK do najnowszej wersji zawierającej poprawkę. W miarę możliwości ograniczyć dostęp sieciowy do tych komponentów.
Oryginalny opis (angielski, źródło NVD)
Improper Input Validation in Zoom Desktop Client for Windows, Zoom VDI Client for Windows, and Zoom Meeting SDK for Windows may allow an unauthenticated user to conduct an account takeover via network access.