Zoom heeft twee serieuze kwetsbaarheden in Zoom Workplace voor Windows verholpen. In beide gevallen kon een aanvaller zonder in te loggen via het netwerk extra rechten op een systeem krijgen. Het gaat om een fout in de controle van de herkomst van verzoeken (origin validation) en een fout in de controle van invoer (input validation). Zoom publiceerde de beveiligingsmeldingen op 10 november 2026. (zoom.com)

Wat is er precies aan de hand?

• Improper Input Validation (CVE-2026-108186): beoordeeld als “Critical” (CVSS 9,6). Treft Zoom Workplace voor Windows vanaf versie 7.1.0 tot en met 7.1.7. Een aanvaller kan via netwerktoegang privileges verhogen. Deze kwetsbaarheid is intern door Zoom Offensive Security ontdekt. (zoom.com)
• Origin Validation Error (CVE-2026-108187): beoordeeld als “High” (CVSS 8,1). Treft Zoom Workplace voor Windows vóór versie 7.1.5. Ook hierbij kan een niet‑geauthenticeerde aanvaller via het netwerk hogere rechten krijgen. Deze is gemeld door een externe onderzoeker (“shmoul”). (zoom.com)

Wat betekent dat in gewone taal?

• Via een fout in de manier waarop de app controleert waar netwerkverkeer vandaan komt, of hoe invoer wordt gevalideerd, kan een aanvaller meer macht op je Windows‑systeem krijgen dan bedoeld. Denk aan het aanpassen van instellingen, het installeren van software of het omzeilen van beveiligingsmaatregelen. Dat raakt direct aan de integriteit van het systeem. (zoom.com)

Ben ik getroffen?

• Gebruik je Zoom Workplace op Windows en zit je onder 7.1.5, dan ben je kwetsbaar voor het origin‑probleem; onder 7.1.8 ook voor het input‑probleem. Updaten naar minimaal 7.1.8 dekt beide lekken in één keer af. Verschillende organisaties adviseren daarom 7.1.8 of hoger als ondergrens. (zoom.com)

Snelle stappen om jezelf te beschermen

• Update nu: open Zoom Workplace en controleer op updates, of download de nieuwste versie via het downloadcentrum. Richtlijn: ga naar minstens versie 7.1.8. (zoom.com)
• Beheer je een omgeving? Stel een minimumversie af (policy), push de update via je beheeroplossing en blokkeer oudere builds. Controleer bovendien logboeken en endpoints op afwijkend gedrag rondom Zoom-processen — zeker op systemen die nog een kwetsbare versie draaiden. (Dit sluit aan bij gangbare SOC/EDR‑hygiëne en adviezen die veel instellingen momenteel uitgeven.) (itsc.cuhk.edu.hk)

Context

• 2026 kende eerder al prangende Zoom‑patches voor Windows, waaronder een kritieke invoervalidatiefout die in juli is opgelost (CVE‑2026‑53412). De nieuwe meldingen van november bouwen daarop voort en onderstrepen hoe belangrijk het is om clients actueel te houden. (zoom.com)

Kortom: werk je op Windows met Zoom Workplace, zorg dan dat je vandaag nog bijwerkt naar minimaal 7.1.8. Zo sluit je beide aanvalsroutes en ben je klaar voor toekomstige beveiligingsverbeteringen. (zoom.com)

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.