PT-2026-141762
CVE-2026-108186
·
تاريخ النشر
2026-11-10
·
تاريخ التحديث
2026-11-14
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Zoom Workplace for Windows الإصدارات السابقة إلى 7.1.8
Description
يسمح التحقق غير الصحيح من المدخلات لمستخدم غير مصرح له بإجراء تصعيد للصلاحيات عبر الوصول إلى الشبكة. يمكن للمهاجم الحصول على صلاحيات مرتفعة عن بُعد عبر الشبكة دون الحاجة إلى تسجيل الدخول، على الرغم من أن العملية تتطلب قيام المستخدم باتخاذ إجراء أولاً.
Recommendations
التحديث إلى الإصدار 7.1.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾