Zoom Video Communications Workplace und Rooms: Mehrere Schwachstellen
WID-SEC-2026-3937 · primera publicación 14.10.2026 · actualizado 14.10.2026 · CVSS 8,1
De qué se trata
Zoom Workplace ist eine Plattform, die Videokonferenz-, Chat-, Telefon- und Collaboration-Tools integriert, um Remote- und Hybrid-Arbeitsumgebungen in Unternehmen zu unterstützen. Zoom Rooms ist ein softwarebasiertes Raumsystem, das integrierte Audiokonferenzen, drahtlose Bildschirmfreigabe und Videokonferenzen ermöglicht. Ein Angreifer kann mehrere Schwachstellen in Zoom Video Communications Workplace und Zoom Video Communications Rooms ausnutzen, um Sicherheitsvorkehrungen zu umgehen, vertrauliche Informationen offenzulegen oder erweiterte Berechtigungen zu erlangen.
¿En qué condiciones?
El BSI no indica requisitos especiales. Explotable a distancia según el BSI.
Lo que puede pasar en el peor de los casos
Un atacante podría aprovechar la vulnerabilidad para
- Sicherheitsvorkehrungen zu umgehen
- vertrauliche Informationen offenzulegen oder erweiterte Berechtigungen zu erlangen
¿Me afecta?
Afectados según el BSI:
- Zoom Video Communications Workplace Windows <7.2.0
- Zoom Video Communications Workplace Windows <7.1.9
- Zoom Video Communications Workplace VDI Client for Windows <7.0.13
- Zoom Video Communications Rooms Windows <7.1.7
- Zoom Video Communications Workplace MacOS <7.2.0
- Zoom Video Communications Workplace MacOS <7.1.9
- Zoom Video Communications Workplace Linux <7.2.0
- Zoom Video Communications Workplace Linux <7.1.9
- Zoom Video Communications Workplace Android <7.2.0
- Zoom Video Communications Workplace iOS <7.2.0
- Zoom Video Communications Workplace Android <7.2.1
La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.
¿Qué ayuda?
Actualizar como mínimo a:
- Zoom Video Communications Workplace Windows 7.2.0
- Zoom Video Communications Workplace Windows 7.1.9
- Zoom Video Communications Workplace VDI Client for Windows 7.0.13
- Zoom Video Communications Rooms Windows 7.1.7
- Zoom Video Communications Workplace MacOS 7.2.0
- Zoom Video Communications Workplace MacOS 7.1.9
- Zoom Video Communications Workplace Linux 7.2.0
- Zoom Video Communications Workplace Linux 7.1.9
- Zoom Video Communications Workplace Android 7.2.0
- Zoom Video Communications Workplace iOS 7.2.0
- Zoom Video Communications Workplace Android 7.2.1
¿Se está explotando ya la vulnerabilidad?
Ninguna de las CVE figura en el catálogo de la CISA de vulnerabilidades explotadas. No significa que no haya ataques, solo que no hay ninguno documentado.
Información y fuentes
- Aviso original del BSI (WID)
- Zoom Security Bulletin ZSB-26021 vom 2026-10-13 www.zoom.com
- Zoom Security Bulletin ZSB-26022 vom 2026-10-13 www.zoom.com
- Zoom Security Bulletin ZSB-26019 vom 2026-10-13 www.zoom.com
- Zoom Security Bulletin ZSB-26020 vom 2026-10-13 www.zoom.com
CVE: CVE-2026-108184, CVE-2026-108185, CVE-2026-53418, CVE-2026-53420
Fuente: BSI, servicio de alertas e información (CERT-Bund); CISA. La valoración de las condiciones es mi lectura del texto del BSI; las páginas externas están en su idioma original.