Zoom выпустила обновления программного обеспечения для устранения двух уязвимостей безопасности, затрагивающих Zoom Workplace для Windows, включая критическую ошибку, которая может привести к повышению привилегий в затронутых системах.
Уязвимости перечислены ниже:
* **CVE-2026-108186** (оценка CVSS: 9,6) — уязвимость, связанная с некорректной проверкой входных данных, которая может позволить неаутентифицированному пользователю повысить свои привилегии.
* **CVE-2026-108187** (оценка CVSS: 9,0) — уязвимость, связанная с некорректной проверкой входных данных, которая может позволить неаутентифицированному пользователю повысить свои привилегии.
Успешная эксплуатация любой из уязвимостей может позволить удаленным злоумышленникам повысить свои привилегии без необходимости получения каких-либо специальных разрешений или доступа.
В то время как CVE-2026-108187 затрагивает Zoom Workplace для Windows до версии 7.1.5, CVE-2026-108186 влияет на версии начиная с 7.1.0 и до 7.1.8.
Ранее в июле популярная платформа для видеоконференций выпустила исправления для другой уязвимости, связанной с некорректной проверкой входных данных, затрагивающей Zoom Workplace для Windows (CVE-2026-53412, оценка CVSS: 9,8), которая могла позволить неаутентифицированному пользователю получить контроль над учетными записями.
Хотя Zoom не упоминает об использовании уязвимостей в реальных атаках, пользователям рекомендуется установить последние исправления для снижения потенциальных угроз.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
