Über zwei Schwachstellen konnten Angreifer ohne Anmeldung über das Netzwerk höhere Rechte erlangen. Version 7.1.8 behebt beide.
Bislang keine Angriffe bekannt
Zoom Workplace: Kritische Lücke unter Windows
Bildquelle: DANIEL CONSTANTE / Shutterstock.com
Zoom hat Sicherheitsupdates für seine Anwendung Zoom Workplace für Windows veröffentlicht. Sie schließen zwei Schwachstellen, über die Angreifer ohne Anmeldung über das Netzwerk ihre Rechte auf betroffenen Systemen ausweiten konnten. Besondere Berechtigungen oder ein vorheriger Zugang waren dafür laut Zoom nicht nötig.
Die kritische Lücke CVE-2026-108186 ist mit einem CVSS-Wert von 9,6 bewertet. Ursache ist eine unzureichende Prüfung von Eingaben. Betroffen sind die Versionen ab 7.1.0 und vor 7.1.8. Die zweite Lücke, CVE-2026-108187 mit einem CVSS-Wert von 8,1, beruht auf einer fehlerhaften Prüfung der Herkunft von Anfragen. Sie betrifft alle Versionen vor 7.1.5. Details zur Funktionsweise der Lücken hat Zoom nicht veröffentlicht.
Keine Angriffe bekannt
Hinweise darauf, dass die Lücken bereits ausgenutzt werden, nennt Zoom nicht. Nutzer und Administratoren sollten Zoom Workplace für Windows dennoch zeitnah auf Version 7.1.8 oder neuer aktualisieren. In verwalteten Umgebungen sollte geprüft werden, ob die automatische Aktualisierung aktiviert ist und alle Installationen die neue Version erhalten haben.
Bereits im Juli hatte Zoom eine weitere Lücke in Zoom Workplace für Windows geschlossen. Die Schwachstelle CVE-2026-53412 mit einem CVSS-Wert von 9,8 beruhte ebenfalls auf einer unzureichenden Prüfung von Eingaben und konnte es Angreifern ohne Anmeldung ermöglichen, Konten zu übernehmen. Videokonferenzprogramme sind wegen ihrer großen Verbreitung in Unternehmen ein beliebtes Ziel von Angreifern.
(red)
