Newshot
Account

Zoom Workplace 修复两个安全漏洞，其中一个可致远程提权

Source: The Hacker News Published: Policy & Society English
AI summary

Zoom 发布软件更新，修复影响 Windows 版 Zoom Workplace 的两个安全漏洞。其中一个为严重漏洞，可导致受影响系统上的权限提升。该漏洞编号为 CVE-2026-108186，CVSS 评分 9.6，属于输入验证不当问题，可让未认证用户实施权限提升。

Translation(model translation, not the source's own text)
zoom-prv
zoom-prv

Zoom 已发布软件更新，修复影响 Zoom Workplace for Windows 的两个安全漏洞，其中包括一个可能导致受影响系统权限提升的严重漏洞。

这些漏洞列示如下——

  • CVE-2026-108186（CVSS 评分：9.6）——一个输入验证不当漏洞，可能允许未认证用户通过网络访问实施权限提升。
  • CVE-2026-108187（CVSS 评分：8.1）——一个来源验证漏洞，可能允许未认证用户通过网络访问实施权限提升。

成功利用上述任一缺陷，都可能使远程攻击者无需任何特殊权限或访问权限即可提升权限。

CVE-2026-108187 影响 7.1.5 版本之前的 Zoom Workplace for Windows，而 CVE-2026-108186 影响从 7.1.0 起至 7.1.8 之前的版本。

今年 7 月早些时候，这个流行的视频会议平台还发布了针对另一个影响 Zoom Workplace for Windows 的输入验证不当漏洞（CVE-2026-53412，CVSS 评分：9.8）的修复程序，该漏洞可能使未认证用户接管账户。

尽管 Zoom 未提及这些漏洞已被在野利用，但建议用户应用最新补丁以缓解潜在威胁。

The translation is machine-generated and individual terms may be off. Nothing is rewritten or cut; the original is authoritative.

Published by The Hacker News
This site only summarises and aggregates; copyright stays with the original author. Headlines and summaries follow the source — where they differ, the original wins.
Read the original ↗