Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Zoom opravuje 4 zranitelnosti
Zoom opravuje 4 zranitelnosti ve svých produktech, z toho jednu kritickou [1][2][3][4]. Produkty a jejich opravené verze: Zoom Workplace for Windows – 7.0.5 [1][2] Zoom Workplace VDI Client for Windows – 7.0.10, 6.6.15, 6.5.18 [1][2] Zoom Workplace VDI Plugin for Windows – 6.6.14, 6.5.17 [2][4] Zoom Rooms for Windows – 7.1.0 [2][3] Remote Control for Zoom Contact Center for Windows – 7.0.0 [2]
Neautentizovanému vzdálenému útočníkovi je v důsledku nesprávné validace vstupu v produktech Zoom Workplace for Windows a Zoom Workplace VDI Client for Windows umožněno převzít kontrolu nad uživatelským účtem [1].
Zranitelnost se nachází v produktech:
- Zoom Workplace for Windows; <7.0.0
- Zoom Workplace VDI Client for Windows; <7.0.10; <6.6.15; <6.5.18
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-53412 na cve.org, NVD
- CWE-20: Improper Input Validation na cwe.mitre.org
Zranitelnost byla veřejně oznámena 14. 7. 2026.
Autentizovanému lokálnímu útočníkovi je v důsledku časového okna mezi ověřením a použitím prostředku v procesu instalace a odinstalace v produktech Zoom Clients for Windows umožněno zvýšit svá oprávnění [2].
Zranitelnost se nachází v produktech:
- Zoom Workplace for Windows; <7.0.5
- Zoom Workplace VDI Client for Windows; <6.6.14; <6.5.17
- Zoom Workplace VDI Plugin for Windows; <6.6.14; <6.5.17
- Zoom Rooms for Windows; <7.0.5
- Remote Control for Zoom Contact Center for Windows; <7.0.0
CVSS: CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-53410 na cve.org, NVD
- CWE-367: Time-of-check Time-of-use (TOCTOU) Race Condition na cwe.mitre.org
Zranitelnost byla veřejně oznámena 14. 7. 2026.
Autentizovanému lokálnímu útočníkovi je v důsledku nesprávné správy oprávnění v produktu Zoom Rooms for Windows umožněno eskalovat svá oprávnění [3].
Zranitelnost se nachází v produktu:
- Zoom Rooms for Windows; <7.1.0
CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-53409 na cve.org, NVD
- CWE-20: Improper Input Validation na cwe.mitre.org
Zranitelnost byla veřejně oznámena 14. 7. 2026.
Autentizovanému lokálnímu útočníkovi je v důsledku nesprávného ověřování vstupu v produktu Zoom Workplace VDI Plugin for Windows umožněno eskalovat svá oprávnění [4].
Zranitelnost se nachází v produktu:
- Zoom Workplace VDI Plugin for Windows; <6.6.14
CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2026-53411 na cve.org, NVD
- CWE-20: Improper input validation na cwe.mitre.org
Zranitelnost byla veřejně oznámena 14. 7. 2026.
Odkazy
Za CESNET, z.s.p.o. Henrieta Paločková dne 17. 7. 2026.