NCSC-2026-0494 [1.00] [M/H] Kwetsbaarheden verholpen in Zoom Workplace

Zoom heeft kwetsbaarheden verholpen in Zoom Workplace voor Windows. De kwetsbaarheden bevinden zich in de wijze waarop Zoom Workplace voor Windows onjuiste validatie van oorsprong en invoer uitvoert. Hierdoor kan een niet-geauthenticeerde aanvaller via netwerktoegang privileges escaleren. Dit betekent dat een aanvaller zonder voorafgaande authenticatie verhoogde toegangsrechten kan verkrijgen, wat de systeemintegriteit kan beïnvloeden. De kwetsbaarheden zijn specifiek van toepassing op de Zoom Workplace client op Windows-platforms en kunnen op afstand worden misbruikt.