C21/100
Vulnerabilidade · crítica · CVSS 9.6
Falha crítica no Zoom Workplace para Windows exige atualização
Tier C · Fique de olho – Veja se você é afetado
Quem está exposto: Usuários do Zoom Workplace para Windows com versões vulneráveis
Tier C porque: Atinge times de tecnologia
Alcance
Ataque
Dano
Correção
Ferramenta popular
O que fazer
- Atualizar o Zoom Workplace para Windows para a versão com as correções de segurança.
Em resumo
- A Zoom publicou atualizações de segurança para o Zoom Workplace para Windows.
- As atualizações corrigem duas vulnerabilidades que podem permitir a escalada remota de privilégios em computadores vulneráveis.
- A falha foi classificada com pontuação CVSS 9.6.
Por que importa
Quem usa o Zoom Workplace para Windows, inclusive em ambientes de desenvolvimento, deve atualizar o aplicativo para evitar que um atacante ganhe privilégios no computador.
O checklist por trás do tier
Checklist · 2 de 10 com sim
| Sim | Atinge times de tecnologia | Zoom Workplace é software corporativo de colaboração que equipes de TI gerenciam e mantêm nas empresas. |
| Não | Infraestrutura central | Falha em um único produto de um fornecedor, não em software de infraestrutura central. |
| Sim | Ferramenta popular | Zoom é uma plataforma amplamente usada no mercado corporativo e pessoal. |
| Não | Explorada | SempreUpdate não relata ataques reais explorando as falhas, apenas o alerta e as atualizações. |
| Não | Exploit público | SempreUpdate não menciona código de exploit ou prova de conceito publicada. |
| Não | Remota, sem login | SempreUpdate fala em escalada remota de privilégios, mas não diz que dispensa credenciais. |
| Não | Controle total | SempreUpdate cita escalada de privilégios, sem dizer que chega a root ou administrador. |
| Não | Segredos expostos | SempreUpdate não relata roubo ou exposição de dados, credenciais ou código. |
| Não | Cadeia de suprimentos | SempreUpdate não relata comprometimento de pacote, atualização oficial ou pipeline de build. |
| Não | Ainda sem correção | SempreUpdate informa que a Zoom publicou atualizações de segurança corrigindo as duas vulnerabilidades. |
Fonte
Falha crítica no Zoom: atualize o app no Windows agora ↗ SempreUpdate · há 2 h
Visto pela primeira vez · 1 fonte · Página completa da notícia · Como os tiers são decididos