Zoom Video Communications Workplace und Rooms: Mehrere Schwachstellen
WID-SEC-2026-2763 · primera publicación 12.08.2026 · actualizado 12.08.2026 · CVSS 8,3
De qué se trata
Zoom Workplace ist eine Plattform, die Videokonferenz-, Chat-, Telefon- und Collaboration-Tools integriert, um Remote- und Hybrid-Arbeitsumgebungen in Unternehmen zu unterstützen. Zoom Rooms ist ein softwarebasiertes Raumsystem, das integrierte Audiokonferenzen, drahtlose Bildschirmfreigabe und Videokonferenzen ermöglicht. Ein Angreifer kann mehrere Schwachstellen in Zoom Video Communications Workplace und Rooms ausnutzen, um beliebigen Programmcode auszuführen, vertrauliche Daten offenzulegen oder einen Denial-of-Service-Zustand auszulösen.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- beliebigen Programmcode auszuführen
- vertrauliche Daten offenzulegen oder einen Denial-of-Service-Zustand auszulösen
¿Me afecta?
Afectados según el BSI:
- Zoom Video Communications Workplace <7.1.5
- Zoom Video Communications Workplace <7.0.6
- Zoom Video Communications Workplace VDI Client Windows <7.0.11
- Zoom Video Communications Workplace VDI Client Windows <6.6.16
- Zoom Video Communications Rooms <7.1.0
- Zoom Video Communications Rooms <7.1.5
- Zoom Video Communications Workplace VDI Client Windows <6.6.15
- Zoom Video Communications Workplace VDI Plugins <7.0.11
- Zoom Video Communications Workplace VDI Plugins <6.6.15
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Zoom Video Communications Workplace 7.1.5
- Zoom Video Communications Workplace 7.0.6
- Zoom Video Communications Workplace VDI Client Windows 7.0.11
- Zoom Video Communications Workplace VDI Client Windows 6.6.16
- Zoom Video Communications Rooms 7.1.0
- Zoom Video Communications Rooms 7.1.5
- Zoom Video Communications Workplace VDI Client Windows 6.6.15
- Zoom Video Communications Workplace VDI Plugins 7.0.11
- Zoom Video Communications Workplace VDI Plugins 6.6.15
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- Zoom Security Bulletin vom 2026-08-11 www.zoom.com
- Zoom Security Bulletin vom 2026-08-11 www.zoom.com
- Zoom Security Bulletin vom 2026-08-11 www.zoom.com
- Zoom Security Bulletin vom 2026-08-11 www.zoom.com
- Exploit auf a.security a.security
CVE: CVE-2026-53413, CVE-2026-53414, CVE-2026-53415, CVE-2026-53416
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.