Vulnerabilità in prodotti Zoom (AL06/261112/CSIRT-ITA)
Data:
12 Novembre 2026
Impatto Sistemico
Alto (66.15)
Sintesi
Zoom ha rilasciato aggiornamenti di sicurezza per sanare due vulnerabilità, una con gravità “critica” e una con gravità “alta”, nel prodotto Zoom Workplace, piattaforma per la comunicazione e la collaborazione. Tali vulnerabilità potrebbero consentire a un attaccante remoto non autenticato di ottenere privilegi elevati sui sistemi interessati.
Tipologia
- Elevation of Privilege
Prodotti e/o versioni affette
Zoom Workplace per Windows, versioni precedenti alla 7.1.8
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.
Riferimenti
- https://www.zoom.com/en/trust/security-bulletin/zsb-26024
- https://www.zoom.com/en/trust/security-bulletin/zsb-26023
CVE
| CVE-ID | |
|---|---|
| CVE-2026-108187 | CVE-2026-108186 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 12-11-2026 | 12/11/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
12 Novembre 2026, 14:14
CSIRT Toscana