Summary
Ein Angreifer kann mehrere Schwachstellen in Zoom Video Communications Workplace und Zoom Video Communications Rooms ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen oder erweiterte Berechtigungen zu erlangen.
Product
Zoom Workplace ist eine Plattform, die Videokonferenz-, Chat-, Telefon- und Collaboration-Tools integriert, um Remote- und Hybrid-Arbeitsumgebungen in Unternehmen zu unterstützen.
Zoom Rooms ist ein softwarebasiertes Raumsystem, das integrierte Audiokonferenzen, drahtlose Bildschirmfreigabe und Videokonferenzen ermöglicht.
Vulnerabilities 4
-
High 8.1
Improper Authorization in Handler for Custom URL Scheme in Zoom Workplace for Android before version 7.2.1 may allow an…
-
High 8.0
Buffer overflow in a Zoom Phone feature of Zoom Workplace Clients may allow an unauthenticated user to conduct a escala…
-
High 7.4
Improper certificate validation in certain Zoom Clients for Windows may allow an unauthenticated user to conduct an inf…
-
High 7.4
Improper certificate validation in the My Notes feature of certain Zoom Clients may allow an unauthenticated user to co…
Revision history
-
#1
Initiale Fassung
References
-
Zoom Security Bulletin ZSB-26021 vom 2026-10-13
https://www.zoom.com/en/trust/security-bulletin/ZSB-26021/
-
Zoom Security Bulletin ZSB-26022 vom 2026-10-13
https://www.zoom.com/en/trust/security-bulletin/ZSB-26022/
-
Zoom Security Bulletin ZSB-26019 vom 2026-10-13
https://www.zoom.com/en/trust/security-bulletin/ZSB-26019/
-
Zoom Security Bulletin ZSB-26020 vom 2026-10-13
https://www.zoom.com/en/trust/security-bulletin/ZSB-26020/