Zoom Rooms für Windows – Privilege Escalation via Untrusted Search Path

Beschreibung

Der Installer von Zoom Rooms für Windows vor Version 7.0.0 verwendet einen nicht vertrauenswürdigen Suchpfad, der es einem authentifizierten Benutzer ermöglicht, über lokalen Zugriff eine Rechteausweitung durchzuführen. CVSS-Basiswert: 7.8 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.0 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Zoom

• Zoom Workplace für Windows – Privilege Escalation via External File Path Control CVE-2026-30903
• Zoom Workplace – fehlerhafte Autorisierung im Custom-URL-Scheme-Handler CVE-2026-53407
• Zoom Workplace (Android/iOS) – Rechteausweitung über Custom-URL-Scheme-Handler CVE-2026-53408
• Zoom Contact Center: Rechteausweitung durch unzureichende Datenauthentizitätsprüfung CVE-2026-53406
• Zoom Workplace VDI Plugin Windows – Privilege Escalation via External File Path Control CVE-2026-30905
• Zoom Clients für Windows – Privilege Escalation durch fehlende Mindestversions-Prüfung CVE-2026-30900