Skip to content
OpenAdvisories
High WID-SEC-2026-0653 4 CVEs

Zoom Rooms und Workplace: Mehrere Schwachstellen ermöglichen Privilegieneskalation

Published Mar 9, 2026 · Updated Mar 11, 2026 · Revision 2 · de-DE

Vendor: Zoom Video Communications Product: Rooms Product: Workplace Platform: Windows

Summary

Ein entfernter, anonymer oder lokaler Angreifer kann mehrere Schwachstellen in Zoom Workplace und Zoom Rooms ausnutzen, um seine Privilegien zu erhöhen.

Product

Zoom Workplace ist eine Plattform, die Videokonferenz-, Chat-, Telefon- und Collaboration-Tools integriert, um Remote- und Hybrid-Arbeitsumgebungen in Unternehmen zu unterstützen.
Zoom Rooms ist ein softwarebasiertes Raumsystem, das integrierte Audiokonferenzen, drahtlose Bildschirmfreigabe und Videokonferenzen ermöglicht.

Vulnerabilities 4

  • Critical 9.6
    CVE-2026-30903

    External Control of File Name or Path in the Mail feature of Zoom Workplace for Windows before 6.6.0 may allow an unaut…

    Zoom Communications Zoom Workplace
  • High 7.8
    CVE-2026-30900

    Zoom Workplace Clients for Windows - Improper Check

    Improper Check of minimum version in update functionality of certain Zoom Clients for Windows may allow an authenticated user to conduct an escalation of privilege via local access.

    Zoom Communications Zoom Workplace
  • High 7.8
    CVE-2026-30902

    Zoom Clients for Windows - Improper Privilege Management

    Improper Privilege Management in certain Zoom Clients for Windows may allow an authenticated user to conduct an escalation of privilege via local access.

    Zoom Communications Zoom Workplace
  • High 7.0
    CVE-2026-30901

    Zoom Rooms for Windows - Improper Input Validation

    Improper Input Validation in Zoom Rooms for Windows before 6.6.5 in Kiosk Mode may allow an authenticated user to conduct an escalation of privilege via local access.

    Zoom Communications Zoom Rooms

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-11166, EUVD-2026-11164, EUVD-2026-11168, EUVD-2026-11170

  2. #1

    Initiale Fassung

References