CVE-2026-53410
Yüksək
Təsvir
Müəyyən Zoom Clients for Windows müştərilərinin quraşdırma və silinmə prosesində yoxlama vaxtı ilə istifadə vaxtı arasındakı (TOCTOU) yarış vəziyyəti autentifikasiyadan keçmiş yerli istifadəçiyə imtiyazların yüksəldilməsinə imkan verə bilər.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
Məhsul
Remote Control For Zoom Contact Center
Dərc16 iyl 2026
İlk görülmə16 iyl 2026
Zəiflik növüCWE-367CWE-367
Necə düzəltmək olar
Yeniləyin
- zoom remote_control_for_zoom_contact_center7.0.0 və ya daha yeni versiya
- zoom rooms7.0.5 və ya daha yeni versiya
- zoom workplace_desktop7.0.5 və ya daha yeni versiya
- zoom workplace_virtual_desktop_infrastructure6.5.17, 6.6.14 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| zoom remote_control_for_zoom_contact_center | v < 7.0.0 | 7.0.0 |
| zoom rooms | v < 7.0.5 | 7.0.5 |
| zoom workplace_desktop | v < 7.0.5 | 7.0.5 |
| zoom workplace_virtual_desktop_infrastructure | v < 6.5.17, 6.6.0 ≤ v < 6.6.14 | 6.5.17, 6.6.14 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.