Zoom telah meluncurkan pembaruan perangkat lunak guna menambal sepasang celah keamanan pada Zoom Workplace untuk Windows, termasuk kerentanan berisiko kritis yang memicu eskalasi hak istimewa di sistem terdampak.
Daftar kerentanan tersebut dirinci sebagai berikut –
Pemanfaatan celah secara sukses memungkinkan penyerang jarak jauh menaikkan hak akses tanpa membutuhkan izin maupun hak istimewa tertentu.
CVE-2026-108187 memengaruhi aplikasi Zoom Workplace untuk Windows sebelum edisi 7.1.5, sedangkan CVE-2026-108186 berdampak pada varian 7.1.0 hingga sebelum 7.1.8.
Awal Juli lalu, penyedia konferensi video populer ini merilis perbaikan kerentanan validasi input tidak tepat pada Zoom Workplace Windows (CVE-2026-53412, skor CVSS 9.8) yang dapat memberi kuasa pada peretas tanpa autentikasi untuk membajak akun.
Kendati Zoom belum mendeteksi eksploitasi aktif di dunia maya, para pengguna diimbau lekas memasang tambalan teranyar demi menangkal potensi bahaya siber.
About the Author
