مرکز ملی امنیت اطلاعات درباره وجود دو حفره امنیتی در اپلیکیشن «زوم» هشدار داد.

مرکز ملی امنیت اطلاعات درباره وجود دو حفره امنیتی در اپلیکیشن «زوم» هشدار داد.

جزئیات:

مرکز ملی امنیت اطلاعات درباره وجود دو حفره امنیتی در برنامه Zoom Workplace در سیستم ویندوز هشدار داده است، که ممکن است به مهاجمان در سراسر شبکه اجازه دهد تا بدون احراز هویت قبلی، امتیازات را افزایش دهند، در حالی که برای تکمیل فرآیند بهره برداری نیاز به تعامل کاربر دارد.

این مرکز توضیح داد که زوم آسیب‌پذیری CVE-2026-108186 را با امتیاز 9.6 در مقیاس CVSS به عنوان آسیب‌پذیری بحرانی طبقه‌بندی کرد، در حالی که آسیب‌پذیری دوم، CVE-2026-108187، به عنوان آسیب‌پذیری پرخطر طبقه‌بندی شد.

این مرکز برای رفع این دو آسیب‌پذیری، درخواست برای بررسی سوابق فعالیت برای نظارت بر هرگونه استفاده غیرعادی، و انجام به‌روزرسانی از طریق وب‌سایت رسمی شرکت یا از طریق گزینه بررسی به‌روزرسانی‌های درون برنامه، به‌روزرسانی سریع برنامه را به آخرین نسخه رسمی، نه کمتر از نسخه 7.1.8، توصیه کرد.