Zoom a corrigé deux vulnérabilités dans Workplace sous Windows, dont une faille critique d’élévation de privilèges (CVE-2026-108186) notée 9,6 sur l’échelle CVSS. Ces failles pourraient permettre à un attaquant non authentifié d’obtenir des privilèges supplémentaires à distance, sous réserve d’une interaction utilisateur. Les entreprises sont invitées à appliquer rapidement les correctifs.
Analyse A3SYS
Ces vulnérabilités représentent un risque important pour les entreprises utilisant Zoom Workplace sous Windows, en particulier la faille critique d’élévation de privilèges qui pourrait compromettre la sécurité des systèmes. L’exploitation nécessite une interaction utilisateur, ce qui limite partiellement le risque d’attaque automatisée, mais n’élimine pas la menace. Il est donc essentiel que les entreprises déploient sans délai les correctifs fournis afin de réduire leur exposition et protéger leurs environnements. Une sensibilisation des utilisateurs à la prudence lors d’interactions avec l’application est également recommandée.
Source : Le Monde Informatique — consulter l’article original.
A3SYS accompagne les collectivités dans la sécurisation de leur système d’information. N’hésitez pas à nous contacter.
