Fecha: 13/08/2025
Importancia: Crítica
Recursos Afectados:
- Zoom Workplace para Windows, versiones anteriores a 6.3.10;
- Zoom Workplace VDI para Windows, versiones anteriores a 6.3.10 (excepto 6.1.16 y 6.2.12);
- Zoom Rooms para Windows, versiones anteriores a 6.3.10;
- Zoom Rooms Controller para Windows, versiones anteriores a 6.3.10;
- Zoom Meeting SDK para Windows, versiones anteriores a 6.3.10.
Descripción:
Zoom informa de una vulnerabilidad de severidad crítica en varias de sus aplicaciones clientes para Windows que puede:
- Ser explotada en remoto (sin necesidad de estar físicamente ante el ordenador a comprometer) por un atacante que no haya iniciado sesión.
- Permitir a un usuario no autenticado incrementar sus privilegios en el sistema atacado, lo que le permitiría llevar a cabo acciones maliciosas en dicho sistema.
Solución:
Actualizar a la última versión.