CVE-2026-30905

Yüksek

Açıklama

Zoom Workplace VDI Plugin Windows Universal Installer sürüm 6.6.11 öncesinde bulunan Dosya Adı veya Yolunun Harici Kontrolü, kimliği doğrulanmış bir kullanıcının yerel erişim yoluyla yetki yükseltme gerçekleştirmesine izin verebilir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünZoom Workplace Virtual Desktop Infrastructure
Yayın13 May 2026
İlk görülme13 May 2026
Zayıflık türüCWE-73CWE-73

Nasıl düzeltilir

Güncelleyin
  • zoom workplace_virtual_desktop_infrastructure6.6.11 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
zoom workplace_virtual_desktop_infrastructurev < 6.6.116.6.11

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-30905 · Zoom Workplace Virtual Desktop Infrastructure · Dark Radar