// AI 威胁新闻台 · 2026年11月15日
首页/CVE · 漏洞修补
漏洞修补严重PATCHCVSS 9.8 / 9.6 / 8.1

Zoom Windows版漏洞可提升权限

Zoom发布了针对两个Windows漏洞的更新，其中包括一个输入验证不当漏洞，未经身份验证的用户可能通过网络访问提升权限。

· 阅读 2 分钟
AI 生成图像，非事件现场照片
AI 生成图像，非事件现场照片。
重点
  • Zoom发布了针对影响Zoom Workplace for Windows的两个安全漏洞的更新。
  • Zoom表示，输入验证不当漏洞的CVSS评分为9.6，未经身份验证的用户可能通过网络访问提升权限。
  • Zoom表示，来源验证漏洞的CVSS评分为8.1，未经身份验证的用户可能通过网络访问提升权限。

Zoom发布了针对Zoom Workplace for Windows中两个安全漏洞的更新，其中包括一个输入验证不当漏洞，未经身份验证的用户可能通过网络访问提升权限。

受影响的软件包括Zoom Workplace for Windows 7.1.0及更高版本且低于7.1.8的版本。第二个漏洞影响低于7.1.5的版本，也可能允许未经身份验证的用户通过网络访问提升权限。

The Hacker News报道，Zoom于7月早些时候已为Zoom Workplace for Windows中的另一个输入验证不当漏洞发布修复，该漏洞可能使未经身份验证的用户控制账户。

本文目录

两个漏洞受影响的Windows版本

Zoom表示，输入验证不当漏洞影响Zoom Workplace for Windows 7.1.0及更高版本且低于7.1.8的版本。该公司称，该问题可能使未经身份验证的用户通过网络访问提升权限。

漏洞受影响版本
输入验证不当7.1.0及更高版本且低于7.1.8
来源验证低于7.1.5

Zoom还修复了较早的Windows漏洞

The Hacker News报道，Zoom于7月已为Zoom Workplace for Windows中的另一个输入验证不当漏洞（CVE-2026-53412，CVSS评分9.8）发布修复，该漏洞可能使未经身份验证的用户控制账户。

TechRepublic报道，Zoom同时修复了该漏洞以及三个可能允许已通过身份验证的本地用户提升权限的高严重性Windows漏洞。

BleepingComputer报道，Zoom警告称，一个严重的Windows桌面客户端和软件开发工具包漏洞可能被未经身份验证的一方利用来劫持账户。TechRepublic报道，Zoom修复了一个可能导致远程账户接管的严重Windows漏洞，以及三个高严重性权限提升漏洞。

Zoom的安全公告称，用户可以通过在其下载网站应用最新可用更新来帮助确保安全。

防守方现在要做什么

  1. 盘点所有Zoom Workplace、VDI Client、Meeting SDK和Zoom Rooms部署，然后升级受支持的安装，并移除未受管理、旧版或过时组件，以减少攻击面。

常见问题

Zoom Workplace for Windows发生了什么？

Zoom发布了修复Zoom Workplace for Windows中两个安全漏洞的更新，包括一个输入验证不当漏洞和一个来源验证漏洞。

哪些Zoom Workplace版本受到输入验证不当漏洞影响？

Zoom表示，该漏洞影响7.1.0版本起且低于7.1.8版本的Zoom Workplace for Windows。

哪些Zoom Workplace版本受到来源验证漏洞影响？

来源验证漏洞影响7.1.5版本之前的Zoom Workplace for Windows。

Zoom漏洞能否在无需身份验证的情况下被利用？

Zoom表示，两个漏洞都可能允许未经身份验证的用户通过网络访问提升权限。

用户应如何处理Zoom Windows漏洞？

Zoom表示，用户应应用最新可用更新。TechRepublic建议盘点Zoom部署，升级受支持的安装，并移除未受管理、旧版或过时组件。

来源

  1. ZSB-26023, Zoom原始文件
  2. Critical Zoom Workplace Flaw Could Allow Unauthenticated Remote Privilege Escalation, The Hacker News
  3. Zoom warns of critical account takeover vulnerability, BleepingComputer
  4. Critical Zoom Flaw Could Let Attackers Take Over Windows Accounts, TechRepublic
  5. Update Zoom Workplace before August 10, Medicine Buffalo
  6. Zoom issues a warning to Windows users about critical security flaw, BetaNews
我们如何核实这篇报道
内容来源状态
Zoom发布了针对影响Zoom Workplace for Windows的两个安全漏洞的软件更新。Zoom, via The Hacker News引述
Zoom表示cVE-2026-108186的CVSS评分为9.6，未经身份验证的用户可能通过网络访问提升权限。Zoom, via The Hacker News引述
Zoom表示cVE-2026-108187可能允许未经身份验证的用户通过网络访问提升权限。Zoom, via The Hacker News引述
CVE-2026-108187影响7.1.5版本之前的Zoom Workplace for Windows。Zoom, via The Hacker News引述
Zoom表示cVE-2026-108186影响7.1.0及更高版本且低于7.1.8的版本。Zoom, via The Hacker News引述
Zoom的安全公告称，用户应应用最新可用更新。Zoom已证实
Zoom的安全公告称，输入验证不当漏洞影响7.1.0版本起且低于7.1.8版本的Zoom Workplace for Windows。Zoom已证实
BleepingComputer报道，Zoom警告称，一个严重的Windows桌面客户端和软件开发工具包漏洞可能在无需身份验证的情况下劫持账户。BleepingComputer引述
TechRepublic报道，Zoom修复了一个可导致远程账户接管的严重Windows漏洞，以及三个高严重性权限提升漏洞。TechRepublic引述
TechRepublic报道，没有证据表明Zoom的漏洞遭到主动利用。TechRepublic引述
Zoom在7月发布了CVE-2026-53412的修复，该输入验证不当漏洞可能使未经身份验证的用户控制账户。Zoom, via The Hacker News引述
Zoom修复了CVE-2026-53412，该漏洞评分为9.8分（满分10分），并同时修复了三个可能使已通过身份验证的本地用户提升权限的高严重性Windows漏洞。Zoom, via TechRepublic引述
CVE-2026-53412的CVSS评分为9.8，是Zoom最新更新中严重程度最高的问题。Zoom, via TechRepublic引述
BleepingComputer报道，CVE-2026-53412是Zoom最新安全版本中最严重的问题，CVSS评分为9.8。BleepingComputer, via TechRepublic引述

未能核实

  • 尚未确定CVE-2026-108186或CVE-2026-108187是否已在实际环境中遭到利用。
  • 尚未确定有多少Zoom安装或用户受到影响。
  • 尚未确定当前漏洞是否与此前的CVE-2026-53412有关。
  • 尚未确定Windows以外平台上的Zoom Workplace是否受到影响。
cve
查看全部 漏洞修补 →
用 AI 深入了解
ChatGPT
Claude
Perplexity
Grok