Zoom Desktop Client für Windows – Rechteausweitung

Beschreibung

Im Zoom Desktop Client für Windows vor Version 5.14.5 kann eine unzureichende Prüfung der Datenauthentizität einem authentifizierten Benutzer eine Rechteausweitung über Netzwerkzugriff ermöglichen. Der Angriff erfordert ein Konto mit niedrigen Rechten sowie eine Benutzerinteraktion. CVSS-Basiswert: 8 (Hoch). Empfohlene Massnahme: den Zoom Desktop Client auf Version 5.14.5 oder neuer aktualisieren.

Changelog

1. 2026-07-26 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Zoom

• CVE-2018-10661 – Axis Sicherheitslücke CVE-2018-10661
• CVE-2018-10660 – Axis Sicherheitslücke CVE-2018-10660
• CVE-2018-10662 – Axis Sicherheitslücke CVE-2018-10662
• Zoom für Windows: Kontoübernahme durch fehlerhafte Eingabeprüfung CVE-2026-53412
• Zoom Workplace für Windows – Privilege Escalation via External File Path Control CVE-2026-30903
• Zoom Clients für Windows – Rechteausweitung über unsicheren Suchpfad CVE-2025-49457