Zoom ha lanzado parches urgentes para corregir tres vulnerabilidades en Zoom Rooms para Windows. Estos fallos de seguridad podrían permitir que atacantes locales logren una escalada de privilegios, otorgándoles el control total del sistema afectado.
Una serie de vulnerabilidades recién descubiertas en el ecosistema de software de Zoom podría entregar a los atacantes locales las llaves de tu sistema.
A medida que las organizaciones continúan dependiendo en gran medida de las reuniones virtuales, los actores de amenazas buscan constantemente formas de explotar estas herramientas de comunicación.
Zoom ha lanzado rápidamente parches para tres fallos de seguridad distintos que afectan a Zoom Rooms para Windows, el Plugin VDI de Zoom Workplace y Zoom Workplace para iOS.
Si no se parchean, el más grave de estos errores permite que los usuarios autenticados escalen silenciosamente sus privilegios y obtengan un control no autorizado sobre los dispositivos afectados.
Vulnerabilidades de Windows de Alta Gravedad
El primer fallo, rastreado como CVE-2026-30906, afecta al instalador de Zoom Rooms para Windows a través de una debilidad en la ruta de búsqueda no confiable.
Cuando un programa de software no verifica correctamente los directorios que utiliza para cargar archivos críticos, los atacantes pueden plantar código malicioso en esas rutas.
Un usuario autenticado con acceso local puede explotar este descuido para escalar sus privilegios y tomar un control administrativo más profundo del sistema.
La segunda vulnerabilidad importante, CVE-2026-30905, existe en el Instalador Universal de Windows del Plugin VDI de Zoom Workplace. Este error implica el control externo de un nombre de archivo o ruta.
Al manipular cómo el instalador maneja las rutas de archivos durante la configuración, un atacante local puede forzar al sistema a ejecutar comandos no autorizados, abriendo otra vía peligrosa para la escalada de privilegios.
Mientras que los usuarios de Windows enfrentan la amenaza inmediata de la escalada de privilegios, los usuarios de iOS enfrentan un tipo de riesgo diferente.
A diferencia de los errores de Windows, un atacante necesita acceso físico al dispositivo iOS para explotar este problema.
Si tiene éxito, el atacante podría eludir las protecciones para forzar a la aplicación a revelar información confidencial. Debido a que requiere acceso físico y privilegios elevados, la puntuación de gravedad CVSS se mantiene en un bajo 1.8.
Para mitigar estos riesgos y evitar posibles tomas de control del sistema, tú y los administradores de sistemas deben actuar rápidamente.
Zoom ya ha lanzado actualizaciones para solucionar estas brechas de seguridad en todas las plataformas afectadas.
Las organizaciones deben aplicar políticas de gestión de parches rápidas y asegurarse de que sus endpoints estén totalmente actualizados.
Puedes asegurar tus dispositivos descargando y aplicando las últimas versiones directamente desde el portal oficial de descargas de Zoom.
Fuentes:
Etiquetado en: Zoom CVE-2026-30906 CVE-2026-30905 CVE-2026-30904 Zoom Rooms
Ciberseguridad