CVE-2026-53407

9.8 Critique

Publiée le 12/06/2026 à 21:16 · Modifiée le 26/06/2026 à 22:52 · Analysée par le NVD · Source : security@zoom.us

Description

Improper Authorization in Handler for Custom URL Scheme in Zoom Workplace before version 7.0.4 for Android and before 7.0.3 for iOS may allow an unauthenticated user to conduct an escalation of privilege via network access.

Traduire en français

Produits concernés

Zoom Communications Zoom Workplace
Zoom workplace

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.1 Élevée	security@zoom.us	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N`
3.1	9.8 Critique	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-939

Références

https://www.zoom.com/en/trust/security-bulletin/zsb-26010 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories