Le Centre national pour la sécurité de l'information met en garde contre deux failles de sécurité dans l'application « Zoom ».
Détails:
Le Centre national pour la sécurité de l'information a mis en garde contre la présence de deux failles de sécurité dans l'application Zoom Workplace du système Windows, qui pourraient permettre aux attaquants sur le réseau d'élever leurs privilèges sans authentification préalable, tout en nécessitant une interaction de l'utilisateur pour terminer le processus d'exploitation.
Le centre a expliqué que Zoom a classé la vulnérabilité CVE-2026-108186 comme critique, avec un score de 9,6 sur l'échelle CVSS, tandis que la deuxième vulnérabilité, CVE-2026-108187, a été classée comme à haut risque.
Le centre a recommandé de mettre à jour immédiatement l'application vers la dernière version officielle, au moins la version 7.1.8, pour remédier aux deux vulnérabilités, en appelant pour examiner les enregistrements d'activité pour surveiller toute utilisation inhabituelle et en effectuant la mise à jour via le site officiel de l'entreprise ou via l'option de vérification des mises à jour dans l'application.