Latinoamérica
The Morning Dev

Solo lo que vale la pena saber

‹
 
B43/100

Vulnerabilidad · crítica · CVSS 9.6

Zoom corrige fallos críticos en Zoom Workplace para Windows que permiten escalada de privilegios

Nivel B · Parchea esta semana – Al sprint

Quién está expuesto: Usuarios de Zoom Workplace para Windows en versiones afectadas

Nivel B porque: Compromiso total O secretos expuestos O cadena de suministro

Alcance

Ataque

Daño

Corrección

Herramienta popular · Compromiso total

Qué hacer

  1. Actualizar Zoom Workplace para Windows a la versión corregida publicada por Zoom.

Lo esencial

  • Zoom publicó actualizaciones para corregir dos fallos de seguridad críticos en Zoom Workplace para Windows.
  • Los fallos, identificados como CVE-2026-108186 y CVE-2026-108187, permitirían a atacantes remotos escalar privilegios.
  • La fuente indica que afectan a varias versiones del producto, pero el texto disponible está incompleto y no detalla cuáles.

Por qué importa

Si se explotan, los atacantes podrían obtener privilegios elevados en equipos Windows con Zoom Workplace, lo que supone un riesgo para las estaciones de trabajo de desarrollo y para los datos que contienen.

La checklist detrás del nivel

Checklist · 3 de 10 con sí
SíAfecta a equipos técnicosZoom Workplace para Windows es software empresarial que equipos de TI despliegan y administran en sus organizaciones.
NoInfraestructura básicaEl fallo está en un único producto de un fabricante, no en software básico que casi todos los equipos operen.
SíHerramienta popularZoom es una plataforma de videoconferencia muy extendida en empresas, aunque no es una herramienta de desarrollo.
NoSe está explotandoBlog elhacker.NET: solo informa de las vulnerabilidades y las actualizaciones, sin mencionar ataques reales.
NoExploit públicoBlog elhacker.NET: solo describe el aviso y las correcciones, sin publicar código de explotación.
NoEn remoto, sin credencialesCVSSCVSS: CVE-2026-108186 AV:N/PR:N/UI:R; CVE-2026-108187 AV:N/PR:N/UI:R
SíCompromiso totalCVSSCVE-2026-108186: CVSS califica como alto el impacto en confidencialidad e integridad
NoSecretos expuestosBlog elhacker.NET: no menciona robo ni exposición de credenciales, datos o código.
NoCadena de suministroBlog elhacker.NET: son fallos de seguridad en el software, no código malicioso distribuido por un canal de confianza.
NoAún sin correcciónBlog elhacker.NET: Zoom ya lanzó actualizaciones que corrigen los dos fallos críticos.

El registro oficial

De CVE.org, el catálogo de vulnerabilidades explotadas conocidas (KEV) de CISA, FIRST EPSS y la GitHub Advisory Database. Cuando responden un hecho de la checklist, pesan más que las notas.

  • CVE-2026-108186 ↗CVSS 9.6 critical AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

    Improper Input Validation in Zoom Workplace for Windows may allow an unauthenticated user to conduct an escalation of privilege via network access.

    Explotado
    No está en el catálogo de explotadas de CISA
    Debilidad
    CWE-20

    NVDGHSA-483q-f6v4-3j89

  • CVE-2026-108187 ↗CVSS 8.1 high AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

    Origin Validation Error in Zoom Workplace for Windows may allow an unauthenticated user to conduct an escalation of privilege via network access.

    Explotado
    No está en el catálogo de explotadas de CISA
    Debilidad
    CWE-346

    NVDGHSA-h2pv-6fj4-p932

Fuente

Grave fallo en Zoom Workplace podría permitir la escalada de privilegios remota sin autenticación ↗ Blog elhacker.NET · hace 1 h

Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles