Lỗ hổngNghiêm trọng

Zoom phát hành bản vá cho lỗ hổng nghiêm trọng trong Workplace for Windows

Zoom đã phát hành các bản cập nhật phần mềm để khắc phục hai lỗ hổng an ninh ảnh hưởng đến Zoom Workplace for Windows, trong đó có một lỗ hổng nghiêm trọng có thể dẫn đến thăng chức quyền trên hệ thống bị ảnh hưởng.

HNThe Hacker NewsBiên tập & Phân tích
0 lượt xem
Zoom phát hành bản vá cho lỗ hổng nghiêm trọng trong Workplace for Windows

Zoom đã phát hành các bản cập nhật phần mềm để khắc phục hai lỗ hổng an ninh ảnh hưởng đến Zoom Workplace for Windows, trong đó có một lỗ hổng nghiêm trọng có thể dẫn đến thăng chức quyền trên hệ thống bị ảnh hưởng.

Điểm chính

  • Zoom đã phát hành bản vá cho hai lỗ hổng an ninh.
  • Một trong hai lỗ hổng là một lỗ hổng không kiểm tra hợp lệ đầu vào có thể cho phép người dùng không xác thực thăng chức quyền.
  • Lỗ hổng này có điểm CVSS là 9.6, đánh dấu là nghiêm trọng.

Khuyến nghị

  • Người dùng nên cập nhật ngay Zoom Workplace for Windows để bảo vệ hệ thống khỏi các lỗ hổng đã được khắc phục.

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn The Hacker News. Vui lòng đối chiếu bài gốc trước khi sử dụng.

🛡️ Thông tin lỗ hổng liên quan (1)

Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AI
CVE-2026-108186CVSS 9.6 · CRITICALEPSS 0.41% · top 64%Chưa có trong KEVCWE-20

Kiểm tra đầu vào không đúng trong Zoom Workplace for Windows có thể cho phép một người dùng chưa được xác thực thực hiện nâng cao quyền truy cập thông qua truy cập mạng.

CNA cấp mã: Zoom · Loại lỗi: CWE-20
Sản phẩm bị ảnh hưởng: Zoom Communications Zoom Workplace (7.1 → < 7.1.8)
Tham chiếu:zoom.com

📰 Tin liên quan cùng sự kiện (6)

HN

Tin tổng hợp tự động từ The Hacker News (https://thehackernews.com). Mỗi bài đều dẫn liên kết tới bài gốc của nguồn.

Bài viết liên quan

Cùng chuyên mục & chủ đề

Zoom phát hành bản vá cho lỗ hổng nghiêm trọng trong Workplace for Windows — HueCA-CYBER