Zoom Client und RingCentral auf macOS – erzwungener Beitritt zu Videoanrufen mit aktiver Kamera

Beschreibung

Im Zoom Client bis 4.4.4 und in RingCentral 7.0.136380.0312 auf macOS können entfernte Angreifer einen Nutzer zwingen, mit aktiver Kamera einem Videoanruf beizutreten. Ursache ist, dass jede Website mit dem lokalen Zoom-Webserver auf localhost-Port 19421 oder 19424 interagieren kann; ein System bleibt auch nach Deinstallation des Zoom Clients verwundbar. CVSS-Basiswert: 6.5 (Mittel).

Changelog

1. 2026-08-03 · zuletzt

   • Zusätzlich betroffen: zoom.

2. 2026-07-14

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Poly/RingCentral

• CVE-2018-10661 – Axis Sicherheitslücke CVE-2018-10661
• CVE-2018-10660 – Axis Sicherheitslücke CVE-2018-10660
• CVE-2018-10662 – Axis Sicherheitslücke CVE-2018-10662
• Zoom für Windows: Kontoübernahme durch fehlerhafte Eingabeprüfung CVE-2026-53412
• Rechteausweitung in der Poly Lens Desktop-Anwendung CVE-2025-43491
• Poly Clariti Manager – unzureichende Zugriffskontrollen in der Firmware CVE-2024-41912