Zoom Workplace'de kritik açık, kimlik doğrulamasız uzaktan yetki yükseltmeye izin verebilir
Orijinal başlık: Critical Zoom Workplace Flaw Could Allow Unauthenticated Remote Privilege Escalation
Kısaca
Zoom, Windows için Zoom Workplace'i etkileyen iki güvenlik açığını kapatan yazılım güncellemeleri yayımladı; kritik olan açık, kimlik doğrulaması yapılmadan sistemde yetki yükseltmeye olanak tanıyor.
Ne oldu?
- Kritik açık CVE-2026-108186, hatalı giriş doğrulamasından kaynaklanıyor ve CVSS puanı 9,6.
- Yamalar, Zoom Workplace for Windows'taki iki ayrı zafiyeti aynı anda kapatıyor.
Neden önemli?
Zoom'u kurumsal iletişimde yoğun kullanan şirketler, CVSS 9.6 puanlı bu açığı kapatmak için Windows istemcilerini derhal güncellemeli.
CVSS 9.6
