Zoom Workplace-ի կրիտիկական թերությունները կարող են թույլ տալ չնույնականացված արտոնությունների բարձրացում

Zoom-ը թողարկել է ծրագրային թարմացումներ՝ լուծելու Zoom Workplace for Windows-ի վրա ազդող երկու անվտանգության թերությունները, այդ թվում կրիտիկական թերությունը, որը կարող է հանգեցնել արտոնությունների բարձրացման տուժած համակարգերում։ Խոցելիությունները կարող են թույլ տալ չնույնականացված օգտատիրոջը բարձրացնել արտոնությունները ցանցի միջոցով։ Zoom-ը ոչ մի հիշատակում չի անում թերությունների իրական միջավայրում շահագործվելու մասին, սակայն օգտատերերին խորհուրդ է տրվում տեղադրել վերջին թարմացումները։

Բացահայտվել են երկու CVE

CVE-2026-108186-ն ունի 9.6 CVSS գնահատական և նկարագրվում է որպես մուտքային տվյալների սխալ վավերացման թերություն։ CVE-2026-108187-ն ունի 8.1 CVSS գնահատական և նկարագրվում է որպես ծագման վավերացման թերություն։ Թերություններից որևէ մեկի հաջող շահագործումը կարող է թույլ տալ հեռավոր հարձակվողներին բարձրացնել արտոնությունները՝ առանց որևէ հատուկ թույլտվության կամ մուտքի պահանջի։

Տուժած տարբերակներ

CVE-2026-108187-ը ազդում է Zoom Workplace for Windows-ի 7.1.5 տարբերակից առաջ թողարկված տարբերակների վրա։ CVE-2026-108186-ը ազդում է 7.1.0 տարբերակից սկսած և 7.1.8-ից առաջ թողարկված տարբերակների վրա։

Ավելի վաղ ուղղում այս տարի

Այս տարվա հուլիսին Zoom-ը թողարկել է ուղղումներ Zoom Workplace for Windows-ի վրա ազդող մեկ այլ մուտքային տվյալների սխալ վավերացման թերության համար՝ CVE-2026-53412, 9.8 CVSS գնահատականով։ Այդ թերությունը կարող էր թույլ տալ չնույնականացված օգտատիրոջը վերցնել հաշիվների վերահսկողությունը։

Թարմացման խորհրդատվություն

Չնայած Zoom-ը ոչ մի հիշատակում չի անում խոցելիությունների իրական միջավայրում շահագործվելու մասին, օգտատերերին խորհուրդ է տրվում տեղադրել վերջին թարմացումները՝ հնարավոր սպառնալիքները մեղմելու համար։

Աղբյուրներ: The Hacker News