CVE-2026-53418

WysokieCVSS 8.1

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Nieprawidłowa autoryzacja w obsłudze niestandardowego schematu URL w Zoom Workplace dla Androida przed wersją 7.2.1 może pozwolić nieuwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez dostęp sieciowy.

Ocena ryzyka

Atakujący może wykorzystać podatność do eskalacji uprawnień i potencjalnego przejęcia kontroli nad aplikacją lub danymi. Może to prowadzić do naruszenia poufności i integralności.

Rekomendacja

Zaktualizuj Zoom Workplace dla Androida do wersji 7.2.1 lub nowszej. Unikaj klikania nieznanych linków prowadzących do niestandardowych schematów URL.

Inne podatności w Zoom Workplace for Android

CVE-2025-64741Wysokie
Nieprawidłowa obsługa autoryzacji w Zoom Workplace for Android przed wersją 6.5.10 może pozwolić nieuwierzytelnionemu użytkownikowi na eskalację uprawnień przez dostęp sieciowy.

Oryginalny opis (angielski, źródło NVD)

Improper Authorization in Handler for Custom URL Scheme in Zoom Workplace for Android before version 7.2.1 may allow an unauthenticated user to conduct an escalation of privilege via network access.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS