CVE-2026-53410
WysokieCVSS 7.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
W procesie instalacji i dezinstalacji niektórych klientów Zoom dla systemu Windows wykryto podatność typu TOCTOU (time-of-check to time-of-use). Może ona pozwolić uwierzytelnionemu użytkownikowi lokalnemu na eskalację uprawnień.
Ocena ryzyka
Ryzyko polega na możliwości uzyskania przez atakującego wyższych uprawnień w systemie, co może prowadzić do nieautoryzowanego dostępu do wrażliwych danych lub przejęcia kontroli nad stacją roboczą.
Rekomendacja
Zaleca się natychmiastową aktualizację klienta Zoom dla Windows do najnowszej wersji, która zawiera poprawkę eliminującą tę podatność. Należy również ograniczyć dostęp lokalny do systemów, na których zainstalowany jest Zoom.
Inne podatności w Zoom Client for Windows
Zobacz wszystkie- CVE-2026-108184Wysokie
Nieprawidłowa walidacja certyfikatów w niektórych klientach Zoom dla systemu Windows może pozwolić nieuwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp sieciowy.
- CVE-2025-58132Średnie
Wstrzyknięcie poleceń w niektórych klientach Zoom dla Windows może umożliwić uwierzytelnionemu użytkownikowi ujawnienie informacji poprzez dostęp sieciowy.
Oryginalny opis (angielski, źródło NVD)
A time-of-check to time-of-use (TOCTOU) race condition in the installation and uninstallation process of certain Zoom Clients for Windows could allow an authenticated local user to escalate privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS