Zoom - CVE-2026-30903
Date de publication :
Il s’agit d’une vulnérabilité dans la fonctionnalité Mail de Zoom Workplace for Windows liée au contrôle externe d’un nom de fichier ou d’un chemin.
Zoom Workplace for Windows est le client bureautique de Zoom pour Windows, utilisé pour la visioconférence, la messagerie, la collaboration et, dans certaines éditions, des fonctions intégrées comme Mail. Le produit existe aussi en déclinaison VDI pour les environnements virtualisés.
Des données contrôlées par un attaquant peuvent influencer une opération sur un fichier ou une référence de chemin traitée par l’application, dans un scénario exploitable via le réseau, sans authentification préalable, avec interaction utilisateur requise selon le vecteur CVSS publié.
Elle permet une élévation de privilèges sur le système ciblé.
Informations
La faille est activement exploitée : Non
Un correctif existe : Oui
Une mesure de contournement existe : Non
Élévation de privilèges
Exploitation
CWE-73 : External Control of File Name or Path
Détails sur l'exploitation
• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges nécessaires pour réaliser l'attaque : Aucun
• Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Oui
• L'exploitation de la faille permet d'obtenir des droits privilégiés : Oui
Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.
Systèmes ou composants affectés
• Zoom Workplace for Windows versions antérieures à 6.6.0
• Zoom Workplace VDI Client for Windows versions antérieures à 6.4.17 dans la branche 6.4
• Zoom Workplace VDI Client for Windows versions antérieures à 6.5.15 dans la branche 6.5
• Zoom Workplace VDI Client for Windows versions antérieures à 6.6.10 dans la branche 6.6
Solutions ou recommandations
• Zoom Workplace VDI Client for Windows versions 6.4.17 et supérieures dans la branche 6.4
• Zoom Workplace VDI Client for Windows versions 6.5.15 et supérieures dans la branche 6.5
• Zoom Workplace VDI Client for Windows versions 6.6.10 et supérieures dans la branche 6.6