CVE-2026-30905

7.8 Élevée

Publiée le 13/05/2026 à 21:17 · Modifiée le 17/06/2026 à 12:33 · Analysée par le NVD · Source : security@zoom.us

Description

External Control of File Name or Path in the Zoom Workplace VDI Plugin Windows Universal Installer before version 6.6.11 may allow an authenticated user to conduct an escalation of privilege via local access.

Traduire en français

Produits concernés

Zoom Communications Zoom Workplace VDI Plugin
Zoom workplace virtual desktop infrastructure

Scores CVSS

Version	Score	Source	Vecteur
3.1	7.8 Élevée	security@zoom.us	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-73
CWE-610

Références

https://www.zoom.com/en/trust/security-bulletin/zsb-26007 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories