CVE-2026-30900

Zoom Workplace Clients for Windows - Improper Check

CVSS 7.8 HIGHEPSS 0.1%CWE-754

Vexday Risk Score

21Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 7.8EPSS 0.1%KEV nãoPoC —Patch —

Ciclo de vida

11 mar 2026Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Improper Check of minimum version in update functionality of certain Zoom Clients for Windows may allow an authenticated user to conduct an escalation of privilege via local access.

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

Zoom Communications Inc. · Zoom Workplace

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://www.zoom.com/en/trust/security-bulletin/zsb-26002