Vulnérabilité d'élévation de privilèges dans Zoom Workplace pour Windows (CVE-2026-108187)
Zoom a publié un bulletin de sécurité corrigeant une vulnérabilité de sévérité élevée dans Zoom Workplace pour Windows, référencée sous CVE-2026-108187. Cette faille est classifiée comme une erreur de validation d'origine (CWE-346) et présente un score de sévérité de 8.1 selon le CVSS V3.1. Dans le cadre de scénarios requérant une interaction de la part de l'utilisateur, un attaquant distant non authentifié sur le réseau peut exploiter ce défaut pour exécuter des actions avec...
Description
Contexte technique et détails de la vulnérabilité
Zoom Workplace pour Windows fournit un ensemble d'outils unifiés de visioconférence, de messagerie instantanée et d'espaces de travail collaboratifs pour les environnements de bureau d'entreprise.
La vulnérabilité répertoriée sous CVE-2026-108187 découle d'une vérification insuffisante de l'origine des données (CWE-346) au sein des routines de communication inter-processus et de gestion des URL et protocoles externes du client lourd. Un attaquant peut forger des liens, invitations à des réunions ou requêtes réseau malveillants incitant l'application à traiter des instructions externes comme des actions internes légitimes.
Lorsqu'un utilisateur interagit avec la charge forgée, le client Zoom Workplace omet de valider rigoureusement l'origine de la requête. Cette faiblesse permet à l'attaquant de déclencher des flux de travail applicatifs non prévus et d'élever ses privilèges d'exécution dans le contexte de la session locale en cours.
La vulnérabilité a été signalée à Zoom via son programme de divulgation coordonnée des vulnérabilités. Zoom a mis à disposition la version 7.1.8 de Zoom Workplace pour Windows afin de remédier à cette faille et d'intégrer des améliorations de sécurité complémentaires.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Élévation de privilèges sur le système d'exploitation Windows local ;
- Exécution non autorisée d'actions système ou de routines applicatives privilégiées ;
- Altération des caches de session et fichiers de configuration locaux de Zoom ;
- Fuite potentielle de jetons d'authentification, de métadonnées de réunion ou de données personnelles.
Systèmes affectés
Produits, composants et versions concernés
- Zoom Workplace pour Windows dans les versions antérieures à 7.1.8 (notamment les versions antérieures à 7.1.5 et révisions 7.1.x non corrigées) ;
- Client Zoom Workplace VDI pour Windows dans les versions antérieures aux correctifs de maintenance.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à niveau sans délai Zoom Workplace pour Windows vers la version 7.1.8 ou supérieure ;
- Dans les parcs d'entreprise, déployer et forcer la mise à jour via les outils de gestion de postes (Microsoft Intune, SCCM, stratégies de groupe GPO) ;
- Sensibiliser les utilisateurs aux risques liés aux clics sur des liens de réunion, pièces jointes de discussion ou invitations de calendrier non sollicités ;
- Configurer les solutions EDR pour surveiller l'apparition de processus enfants anormaux initiés par les clients de visioconférence.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.