Sicherheitswarnungen · 11. November 2026
Zoom Workplace für Windows: Kritische Lücke erlaubt höhere Rechte ohne Anmeldung
Zoom hat zwei Lücken in der Windows-App Workplace geschlossen, die schwerere mit CVSS 9,6. Fremde können darüber ohne Anmeldung höhere Rechte erlangen. Version 7.1.8 behebt beide.
Worum es geht
Zoom Workplace für Windows
Die Zoom-App für Windows prüft bestimmte Eingaben nicht ausreichend. Ein Angreifer, der das Gerät über das Netzwerk erreicht, kann das ausnutzen, um sich ohne Anmeldung mehr Rechte zu verschaffen, als ihm zustehen. Zoom stuft diesen Fehler (CVE-2026-108186) mit CVSS 9,6 als kritisch ein.
Eine zweite Lücke (CVE-2026-108187, CVSS 8,1) beruht auf einer mangelhaften Prüfung, von wo eine Anfrage stammt. Auch sie erlaubt höhere Rechte ohne Anmeldung. Angriffe sind bisher nicht bekannt.
Zoom ist in vielen Büros auf fast jedem Arbeitsplatz installiert. Wo die App nicht automatisch aktualisiert wird, bleiben ältere Versionen oft lange im Einsatz.
Betroffen
- Zoom Workplace für Windows ab 7.1.0 und vor 7.1.8 (CVE-2026-108186)
- Zoom Workplace für Windows vor 7.1.5 (CVE-2026-108187)
Behoben
- Zoom Workplace für Windows 7.1.8
Was jetzt zu tun ist
Die nächsten Schritte.
- 01
In der Softwareverteilung oder Inventarliste prüfen, welche Zoom-Versionen auf den Windows-Rechnern installiert sind.
- 02
Zoom Workplace auf allen Windows-Rechnern auf Version 7.1.8 oder neuer aktualisieren.
- 03
Die automatische Aktualisierung von Zoom einschalten oder Zoom-Updates fix in die regelmäßige Softwareverteilung aufnehmen.
- 04
Nicht mehr benötigte Zoom-Installationen entfernen, damit keine veralteten Versionen zurückbleiben.
Unterstützung
Unsicher, ob Sie betroffen sind?
Wir prüfen Ihre Systeme, spielen die Updates ein und suchen nach Spuren eines Angriffs. Sie bekommen eine klare Antwort: betroffen oder nicht. Betreuungskunden müssen nichts tun, wir kümmern uns bereits darum.
Veröffentlicht am 11. November 2026. Grundlage: The Hacker News · Zoom ZSB-26023 · Zoom ZSB-26024. Von uns in eigenen Worten zusammengefasst; verbindlich sind die Hinweise des Herstellers. Alle Sicherheitswarnungen
Passend dazu