Zoom iOS Mobile App und SDKs: Unbefugte Offenlegung von Informationen

Beschreibung

Eine fehlerhafte Zugriffskontrolle in der Zoom Mobile App für iOS sowie in den Zoom SDKs für iOS vor Version 5.16.5 kann von einem authentifizierten Angreifer über Netzwerkzugriff ausgenutzt werden. Ein Angreifer kann dadurch Informationen offenlegen, auf die er eigentlich keinen Zugriff haben sollte. CVSS-Basiswert: 7.1 (Hoch). Empfohlene Massnahme: Update auf Zoom Mobile App bzw. SDK für iOS ab Version 5.16.5.

Changelog

1. 2026-08-02 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Zoom

• CVE-2018-10661 – Axis Sicherheitslücke CVE-2018-10661
• CVE-2018-10660 – Axis Sicherheitslücke CVE-2018-10660
• CVE-2018-10662 – Axis Sicherheitslücke CVE-2018-10662
• Zoom für Windows: Kontoübernahme durch fehlerhafte Eingabeprüfung CVE-2026-53412
• Zoom Workplace für Windows – Privilege Escalation via External File Path Control CVE-2026-30903
• Zoom Clients für Windows – Rechteausweitung über unsicheren Suchpfad CVE-2025-49457