Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Zoom opravuje 3 zraniteľnosti
Zoom opravuje 3 zraniteľnosti vo svojich produktoch [1][2]. Produkty a ich opravené verzie: Zoom Workplace Mobile Clients - 7.0.4 (Android), 7.0.3 (iOS) [1] Remote Control for Zoom Contact Center (Windows) - 7.0.0 [2]
Neautentizovanému vzdialenému útočníkovi je kvôli nesprávnej autorizácii pri spracovaní vlastnej schémy URL (Custom URL Scheme) v Zoom Workplace umožnené zvýšiť svoje oprávnenia [1].
Zraniteľnosť sa nachádza v produktoch:
- Zoom Workplace (Android); <7.0.4
- Zoom Workplace (iOS); <7.0.3
- Zoom Meeting SDK (Android); <7.0.4
- Zoom Workplace SDK (iOS); <7.0.3
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
Viac informácií:
- CVE-2026-53407 na cve.org, NVD
- CVE-2026-53408 na cve.org, NVD
- CWE-863: Incorrect Authorization na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 9. 6. 2026.
Autentizovanému lokálnemu útočníkovi je kvôli nedostatočnému overovaniu autenticity údajov vo funkcii vzdialeného ovládania v aplikácii Zoom Contact Center pre Windows umožnené zvýšiť svoje oprávnenia [2].
Zraniteľnosť sa nachádza v produkte:
- Zoom Contact Center(Windows); <7.0.0
CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-53406 na cve.org, NVD
- CWE-345: Insufficient Verification of Data Authenticity na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 9. 6. 2026.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 15. 6. 2026.