Zoom Workplace-ის კრიტიკული ხარვეზები შესაძლოა არაავტორიზებულ მომხმარებელს პრივილეგიების ესკალაციის საშუალებას აძლევდეს

Zoom-მა გამოუშვა პროგრამული განახლებები, რათა აღმოფხვრას ორი უსაფრთხოების ხარვეზი, რომლებიც Windows-ისთვის განკუთვნილ Zoom Workplace-ს ეხება, მათ შორის კრიტიკული ბაგი, რომელიც დაზარალებულ სისტემებზე პრივილეგიების ესკალაციას გამოიწვევდა. ეს დაუცველობები შესაძლოა არაავტორიზებულ მომხმარებელს ქსელური წვდომის მეშვეობით პრივილეგიების ესკალაციის საშუალებას აძლევდეს. Zoom-ი არ იუწყება, რომ ეს ხარვეზები რეალურ პირობებში გამოიყენებოდა, თუმცა მომხმარებლებს ურჩევს, დააყენონ უახლესი პატჩები.

ორი CVE გამჟღავნდა

CVE-2026-108186 აღწერილია როგორც შეყვანის მონაცემების არასათანადო ვალიდაციის დაუცველობა და მისი CVSS ქულა 9,6-ია. CVE-2026-108187 აღწერილია როგორც წარმომავლობის ვალიდაციის დაუცველობა და მისი CVSS ქულა 8,1-ია. რომელიმე ხარვეზის წარმატებული ექსპლუატაცია შესაძლოა დისტანციურ თავდამსხმელებს საშუალებას აძლევდეს, რაიმე სპეციალური ნებართვის ან წვდომის საჭიროების გარეშე მოახდინონ პრივილეგიების ესკალაცია.

დაზარალებული ვერსიები

CVE-2026-108187 ეხება Windows-ისთვის განკუთვნილი Zoom Workplace-ის 7.1.5-მდე ვერსიებს. CVE-2026-108186 ეხება 7.1.0-დან 7.1.8-მდე ვერსიებს, 7.1.8-ის ჩათვლის გარეშე.

ამ წლის ადრინდელი გამოსწორება

ამ წლის ივლისის დასაწყისში Zoom-მა გამოუშვა გამოსწორებები კიდევ ერთი შეყვანის მონაცემების არასათანადო ვალიდაციის ხარვეზისთვის, რომელიც Windows-ისთვის განკუთვნილ Zoom Workplace-ს ეხებოდა, CVE-2026-53412, რომლის CVSS ქულაც 9,8-ია. ეს ხარვეზი შესაძლოა არაავტორიზებულ მომხმარებელს ანგარიშებზე კონტროლის დამყარების საშუალებას აძლევდეს.

პატჩების დაყენების რჩევა

მიუხედავად იმისა, რომ Zoom-ი არ იუწყება ამ დაუცველობების რეალურ პირობებში გამოყენების შესახებ, მომხმარებლებს ურჩევს, დააყენონ უახლესი პატჩები პოტენციური საფრთხეების შესამცირებლად.

წყაროები: The Hacker News