112dijital Gündem
yükleniyor…
Zoom Workplace'de kritik açık, kimlik doğrulamasız uzaktan yetki yükseltmeye izin verebilir
The Hacker News·

Zoom Workplace'de kritik açık, kimlik doğrulamasız uzaktan yetki yükseltmeye izin verebilir

Orijinal başlık: Critical Zoom Workplace Flaw Could Allow Unauthenticated Remote Privilege Escalation

Kısaca

Zoom, Windows için Zoom Workplace'i etkileyen iki güvenlik açığını kapatan yazılım güncellemeleri yayımladı; kritik olan açık, kimlik doğrulaması yapılmadan sistemde yetki yükseltmeye olanak tanıyor.

Ne oldu?

  • Kritik açık CVE-2026-108186, hatalı giriş doğrulamasından kaynaklanıyor ve CVSS puanı 9,6.
  • Yamalar, Zoom Workplace for Windows'taki iki ayrı zafiyeti aynı anda kapatıyor.

Neden önemli?

Zoom'u kurumsal iletişimde yoğun kullanan şirketler, CVSS 9.6 puanlı bu açığı kapatmak için Windows istemcilerini derhal güncellemeli.

CVSS 9.6