CVE-2026-53408

8.1 Élevée

Publiée le 12/06/2026 à 21:16 · Modifiée le 17/06/2026 à 12:57 · Analysée par le NVD · Source : security@zoom.us

Description

Improper Authorization in Handler for Custom URL Scheme in Zoom Workplace before version 7.0.4 for Android and before 7.0.3 for iOS may allow an unauthenticated user to conduct an escalation of privilege via network access.

Traduire en français

Produits concernés

Zoom Communications Zoom Workplace
Zoom meeting software development kit
Zoom workplace

Scores CVSS

Version	Score	Source	Vecteur
3.1	8.1 Élevée	security@zoom.us	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N`

Faiblesses (CWE)

CWE-939

Références

https://www.zoom.com/en/trust/security-bulletin/zsb-26010 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories