رفع آسیب‌پذیری‌های بحرانی در Zoom Workplace برای ویندوز
Zoom Fixes Critical Windows Vulnerability Allowing Privilege Escalation
شرکت Zoom به‌روزرسانی‌های امنیتی جدیدی را برای رفع دو نقص امنیتی در نسخه ویندوز نرم‌افزار Zoom Workplace منتشر کرده است. این آسیب‌پذیری‌ها به مهاجمان احراز هویت‌نشده اجازه می‌دهند تا از راه دور امتیازات خود را در سیستم‌های هدف افزایش دهند.
جزئیات فنی آسیب‌پذیری‌ها
آسیب‌پذیری CVE-2026-108186 با امتیاز CVSS 9.6، یک نقص در اعتبارسنجی ورودی است که به مهاجم اجازه می‌دهد بدون نیاز به ورود به سیستم، از طریق یک اتصال شبکه امتیازات خود را افزایش دهد. این نقص نسخه‌های 7.1.0 تا 7.1.8 را تحت تأثیر قرار می‌دهد.
آسیب‌پذیری دوم با شناسه CVE-2026-108187 و امتیاز CVSS 8.1، مربوط به نقص در اعتبارسنجی مبدأ است که امکان افزایش امتیاز از راه دور را فراهم می‌کند. این مورد نسخه‌های پیش از 7.1.5 را تحت تأثیر قرار می‌دهد.
پیامدهای امنیتی و سوابق اخیر
بهره‌برداری موفق از این نقص‌ها می‌تواند منجر به اجرای کد بدون تعامل کاربر، سرقت داده‌ها، فعال‌سازی دوربین یا میکروفون و نصب بدافزار شود. علاوه بر این موارد، Zoom در ماه‌های اخیر با چالش‌های امنیتی دیگری نیز مواجه بوده است؛ از جمله آسیب‌پذیری موسوم به Zoomsday با شناسه CVE-2026-53413 که یک نقص حافظه در پروتکل حاشیه‌نویسی بود و همچنین آسیب‌پذیری CVE-2026-53412 که امکان ربودن حساب‌های کاربری را فراهم می‌کرد.
نکته‌های کلیدی
- شناسایی دو آسیب‌پذیری بحرانی و مهم در Zoom Workplace برای ویندوز.
- امکان افزایش امتیازات سیستم توسط مهاجمان بدون نیاز به احراز هویت.
- تأثیرگذاری نقص‌ها بر نسخه‌های پیش از 7.1.5 و بازه 7.1.0 تا 7.1.8.
- عدم وجود گزارش مبنی بر بهره‌برداری فعال از این آسیب‌پذیری‌ها تا این لحظه.
توصیه‌های منبع
جمله‌های خود خبر، بدون تغییر: Security Affairs
“Users should install the latest Zoom Workplace updates to protect their systems.”
“Users are recommended to apply the latest updates.”