CVE-2026-53412

9.8 Critique

Publiée le 17/07/2026 à 00:17 · Modifiée le 12/08/2026 à 01:59 · Analysée par le NVD · Source : security@zoom.us

Description

Improper Input Validation in Zoom Desktop Client for Windows, Zoom VDI Client for Windows, and Zoom Meeting SDK for Windows may allow an unauthenticated user to conduct an account takeover via network access.

Traduire en français

Produits concernés

Zoom Communications Zoom Workplace for Windows
Zoom workplace desktop
Zoom workplace virtual desktop infrastructure

Scores CVSS

Version	Score	Source	Vecteur
3.1	9.8 Critique	security@zoom.us	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-20

Références

https://www.zoom.com/en/trust/security-bulletin/zsb-26014 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories