PT-2026-60293
CVE-2026-53412
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zoom Workplace لنظام التشغيل Windows الأقدم من 7.0.0
إصدارات Zoom VDI Client لنظام التشغيل Windows الأقدم من 7.0.10
إصدارات Zoom VDI Client لنظام التشغيل Windows الأقدم من 6.6.15
إصدارات Zoom VDI Client لنظام التشغيل Windows الأقدم من 6.5.18
إصدارات Zoom Meeting SDK لنظام التشغيل Windows الأقدم من 7.0.0
الوصف
توجد مشكلة في التحقق من صحة المدخلات في عميل سطح المكتب لـ Windows وعميل VDI و Meeting SDK. تسمح هذه الثغرة لمهاجم عن بُعد غير مصدق عليه ولديه وصول إلى الشبكة بالاستيلاء الكامل على الحساب دون الحاجة إلى بيانات اعتماد المستخدم أو تفاعله. يحدث عدم صحة التحقق من المدخلات عندما يفشل تطبيق برمجي في التحقق من البيانات التي يتلقاها أو تصفيتها بشكل صحيح، مما قد يؤدي إلى سلوك غير متوقع أو انتهاكات أمنية.
التوصيات
قم بتحديث Zoom Workplace لنظام Windows إلى الإصدار 7.0.0 أو أحدث.
قم بتحديث عميل Zoom VDI لنظام Windows إلى الإصدارات 7.0.10 أو 6.6.15 أو 6.5.18 حسب الفرع المحدد.
قم بتحديث Zoom Meeting SDK لنظام التشغيل Windows إلى الإصدار 7.0.0 أو أحدث.
قم بفرض المصادقة متعددة العوامل (MFA) وتسجيل الدخول الأحادي (SSO) والوصول المشروط.
قم بتقييد حقوق المسؤول المحلي لتقليل تأثير أي تصعيد محتمل للامتيازات.
راقب الأنشطة المشبوهة للحسابات وأنماط تسجيل الدخول غير المعتادة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾