Kritik Zoom Workplace qüsurları autentifikasiyasız imtiyaz yüksəltməsinə yol aça bilər

Zoom, Zoom Workplace for Windows-u təsirləndirən iki təhlükəsizlik qüsurunu aradan qaldırmaq üçün proqram yeniləmələri buraxdı; bura təsirlənmiş sistemlərdə imtiyaz yüksəltməsinə səbəb ola bilən kritik xəta da daxildir. Zəifliklər autentifikasiyasız istifadəçiyə şəbəkə giriş vasitəsilə imtiyazları yüksəltməyə imkan verə bilər. Zoom qüsurların real mühitdə istismar edildiyini qeyd etmir, lakin istifadəçilərə ən son yamaqları tətbiq etmək tövsiyə olunur.

İki CVE açıqlandı

CVE-2026-108186-nın CVSS balı 9.6-dır və düzgün olmayan giriş yoxlaması zəifliyi kimi xarakterizə edilir. CVE-2026-108187-nin CVSS balı 8.1-dir və mənşə yoxlaması zəifliyi kimi xarakterizə edilir. Hər iki qüsurun uğurlu istismarı uzaq hücumçulara xüsusi icazə və ya giriş tələb etmədən imtiyazları yüksəltməyə imkan verə bilər.

Təsirlənmiş versiyalar

CVE-2026-108187 Zoom Workplace for Windows-un 7.1.5 versiyasından əvvəlki versiyalarına təsir edir. CVE-2026-108186 7.1.0-dan başlayaraq 7.1.8-dən əvvəlki versiyalara təsir edir.

Bu ilin əvvəlki düzəlişi

Bu ilin iyulunda Zoom, Zoom Workplace for Windows-u təsirləndirən, CVSS balı 9.8 olan başqa bir düzgün olmayan giriş yoxlaması qüsuru üçün düzəlişlər buraxdı: CVE-2026-53412. Həmin qüsur autentifikasiyasız istifadəçiyə hesabları ələ keçirməyə imkan verə bilərdi.

Yamaqlama tövsiyəsi

Zoom qüsurların real mühitdə istismar edildiyini qeyd etməsə də, istifadəçilərə potensial təhlükələri azaltmaq üçün ən son yamaqları tətbiq etmək tövsiyə olunur.

Mənbələr: The Hacker News