Zoom a publicat corecții pentru două vulnerabilități din Workplace pentru Windows care pot permite unui atacator neautentificat să obțină privilegii suplimentare prin rețea. Cea mai gravă, CVE-2026-108186, are scorul CVSS 9,6 din 10. Exploatarea necesită însă o interacțiune a utilizatorului.
Potrivit Le Monde Informatique, care a relatat subiectul pe 12 noiembrie, cele două buletine oficiale au fost publicate de Zoom pe 10 noiembrie 2026.
Ce versiuni sunt afectate
CVE-2026-108186 provine din validarea insuficientă a datelor de intrare și afectează versiunile de la 7.1.0 inclusiv până la 7.1.8 exclusiv. Problema a fost raportată de echipa de securitate ofensivă a companiei.
A doua vulnerabilitate, CVE-2026-108187, este un defect de validare a originii, evaluat la 8,1. Sunt afectate versiunile anterioare celei 7.1.5. Și în acest caz, evaluarea publicată indică necesitatea interacțiunii utilizatorului.
Actualizarea recomandată
Instalarea versiunii 7.1.8 sau a uneia ulterioare acoperă ambele corecții. Zoom recomandă folosirea celor mai recente actualizări. Buletinele nu anunță exploatarea activă a acestor probleme; absența unei asemenea mențiuni nu demonstrează că nu au existat tentative.
Sursa imagine: AI
