Zoom wydał aktualizacje zabezpieczeń usuwające krytyczną lukę w Zoom Workplace for Windows oraz Zoom Workplace VDI Client for Windows.
Błąd, śledzony jako CVE-2026-53412, ma wynik CVSS 9,8 i mógł umożliwić nieuwierzytelnionemu atakującemu przejęcie konta przez dostęp sieciowy.
Zoom podaje, że przyczyną problemu jest nieprawidłowa walidacja danych wejściowych w klientach desktopowych i VDI dla systemu Windows.
Obecnie nie ma publicznych wskazówek, że luka jest aktywnie wykorzystywana, ale użytkownicy i organizacje powinni jak najszybciej zainstalować najnowsze aktualizacje.
Czego dotyczy luka
Krytyczny błąd dotyczy:
- Zoom Workplace for Windows w wersjach wcześniejszych niż 7.0.0
- Zoom Workplace VDI Client for Windows w wersjach wcześniejszych niż 7.0.10, 6.6.15 i 6.5.18, w zależności od gałęzi
Ponieważ lukę można potencjalnie wykorzystać zdalnie i bez uwierzytelniania, należy traktować ją jako zagadnienie o wysokim priorytecie, zwłaszcza w środowiskach korporacyjnych, w których Zoom jest szeroko wdrożony.
Dlaczego to ma znaczenie
Zoom jest podstawową platformą komunikacji dla wielu organizacji.
Luka, która może prowadzić do przejęcia konta, stwarza poważne ryzyko, ponieważ przejęte konta mogą posłużyć do:
- uzyskiwania dostępu do spotkań
- podszywania się pod pracowników
- kradzieży informacji ze spotkań
- atakowania użytkowników wewnętrznych
- przeprowadzania ataków phishingowych lub socjotechnicznych
- nadużywania zaufanych kanałów komunikacji
Nawet jeśli nie ma jeszcze dowodów na wykorzystanie luki, połączenie dostępu zdalnego, braku wymogu uwierzytelniania i możliwości przejęcia konta sprawia, że jest to krytyczna poprawka do zainstalowania.
Naprawiono trzy dodatkowe luki o wysokiej istotności
Najnowsze aktualizacje Zooma usuwają również trzy luki o wysokiej istotności związane z Windows.
- CVE-2026-53411 dotyczy Zoom Workplace VDI Plugin for Windows w wersjach wcześniejszych niż 6.6.14. Jest to problem nieprawidłowej walidacji danych wejściowych, który mógł pozwolić uwierzytelnionemu użytkownikowi na podniesienie uprawnień przez dostęp lokalny.
- CVE-2026-53410 to sytuacja wyścigu typu time-of-check to time-of-use (TOCTOU) w procesie instalacji i dezinstalacji niektórych klientów Zoom dla Windows. Mogła pozwolić uwierzytelnionemu użytkownikowi lokalnemu na podniesienie uprawnień.
- CVE-2026-53409 dotyczy Zoom Rooms for Windows w wersjach wcześniejszych niż 7.1.0. Jest to luka nieprawidłowego zarządzania uprawnieniami, która mogła umożliwić uwierzytelnionemu użytkownikowi lokalne podniesienie uprawnień.
Choć te problemy nie są tak poważne jak krytyczna luka umożliwiająca przejęcie konta, nadal mają znaczenie, ponieważ luki pozwalające na lokalne podniesienie uprawnień mogą wspierać większe łańcuchy ataku po wstępnym włamaniu.
Produkty dotknięte luką CVE-2026-53410
Luka typu sytuacja wyścigu TOCTOU dotyczy kilku produktów Zoom, w tym:
- Zoom Workplace for Windows w wersjach wcześniejszych niż 7.0.5
- Zoom Workplace VDI Client for Windows w wersjach wcześniejszych niż 6.5.17 i 6.6.14
- Zoom Workplace VDI Plugin for Windows w wersjach wcześniejszych niż 6.5.17 i 6.6.14
- Zoom Rooms for Windows w wersjach wcześniejszych niż 7.0.5
- Remote Control for Zoom Contact Center for Windows w wersjach wcześniejszych niż 7.0.0
Organizacje używające Zooma na standardowych komputerach, w środowiskach VDI, salach konferencyjnych i systemach contact center powinny sprawdzić wszystkie dotknięte linie produktów, a nie tylko główny klient desktopowy.
Co powinny zrobić organizacje
Zespoły bezpieczeństwa powinny nadać priorytet aktualizacji dotkniętych klientów Zoom w środowiskach Windows.
Zalecane działania obejmują:
- aktualizację Zoom Workplace for Windows do najnowszej wersji
- aktualizację Zoom Workplace VDI Client i VDI Plugin
- aktualizację Zoom Rooms for Windows
- aktualizację Remote Control for Zoom Contact Center tam, gdzie jest wdrożony
- weryfikację stanu poprawek za pomocą narzędzi do zarządzania punktami końcowymi
- sprawdzenie obrazów VDI i wzorcowych kompilacji (gold master)
- monitorowanie podejrzanej aktywności na kontach Zoom
- przegląd nietypowych wzorców logowania lub dostępu do spotkań
- dopilnowanie, aby użytkownicy nie odkładali aktualizacji klientów
W przedsiębiorstwach ważne jest uwzględnienie w procesie łatania niestandardowych wdrożeń Zooma. Klienci VDI, wtyczki, systemy sal konferencyjnych i narzędzia contact center są często pomijane podczas rutynowych cykli aktualizacji komputerów.
Podsumowanie
Najpoważniejszym problemem w tej aktualizacji Zooma jest CVE-2026-53412, krytyczna luka w wersji dla Windows, która mogła umożliwić przejęcie konta przez dostęp sieciowy.
Choć obecnie nie ma oznak aktywnego wykorzystywania, profil ryzyka jest znaczący.
Zoom jest głęboko osadzony w komunikacji biznesowej, a przejęcie konta może szybko stać się platformą do podszywania się, phishingu i szerszych ataków wewnątrz organizacji.
Główna lekcja jest prosta: aktualizuj klientów Zoom szybko, zwłaszcza w systemach Windows, i dopilnuj, aby wdrożenia VDI, Zoom Rooms i contact center zostały objęte zakresem łatania.
