Zoom ha identificado y corregido una vulnerabilidad crítica en su cliente de escritorio y kit de desarrollo para Windows que podría ser explotada por un atacante no autenticado para secuestrar cuentas de usuario. Esta falla, catalogada como CVE-2026-53412 con una puntuación de severidad de 9.8 sobre 10, afecta a varias versiones anteriores a la 7.0.0 de Zoom Workplace y componentes relacionados.
Por qué importa: Esta vulnerabilidad pone en riesgo la seguridad de millones de usuarios y organizaciones que utilizan Zoom para colaboración y comunicación, al permitir el acceso no autorizado a sus cuentas.
Lo esencial
La vulnerabilidad CVE-2026-53412 afecta a Zoom Workplace para Windows antes de la versión 7.0.0 y otros clientes relacionados.
El problema radica en una validación incorrecta de entradas que permite el secuestro de cuentas sin necesidad de autenticación.
Zoom ha lanzado actualizaciones para mitigar esta y otras fallas de alta severidad en sus productos para Windows.
Imagen de referencia: BleepingComputer.
Detalles de la vulnerabilidad crítica
La falla principal, CVE-2026-53412, se debe a una validación inadecuada de datos en el cliente de Zoom para Windows, el cliente VDI y el SDK para reuniones. Esto podría permitir que un atacante con acceso a la red tome control de una cuenta sin autenticarse, lo que representa un riesgo significativo para la privacidad y seguridad de los usuarios.
Otras vulnerabilidades corregidas
Además de la vulnerabilidad crítica, Zoom corrigió tres fallas de alta severidad relacionadas con la escalada de privilegios y la gestión incorrecta de permisos. Estas incluyen un problema TOCTOU (time-of-check to time-of-use) que afecta la instalación y desinstalación, así como fallas en Zoom Rooms y el plugin VDI que podrían permitir a usuarios locales autenticados elevar sus privilegios.
Impacto y alcance
Zoom Workplace, anteriormente conocido simplemente como Zoom, es una plataforma ampliamente utilizada para videoconferencias, chat, llamadas VoIP y colaboración con funciones impulsadas por inteligencia artificial. La vulnerabilidad afecta a millones de usuarios en entornos corporativos y personales, lo que hace crucial la actualización inmediata para evitar posibles ataques.
Recomendaciones para usuarios y organizaciones
Zoom insta a todos los usuarios y administradores a aplicar las últimas actualizaciones disponibles para sus clientes de Windows y SDK. Estas actualizaciones no solo corrigen la vulnerabilidad crítica sino también otras fallas de seguridad importantes detectadas recientemente. Hasta el momento, no hay reportes de explotación activa de estas vulnerabilidades.
Preguntas frecuentes sobre la vulnerabilidad de Zoom
¿Qué versiones de Zoom están afectadas por esta vulnerabilidad?
Las versiones afectadas incluyen Zoom Workplace para Windows antes de la 7.0.0, el cliente VDI para Windows antes de las versiones 7.0.10, 6.6.15 y 6.5.18, y el SDK para reuniones antes de la versión 7.0.0.
¿Existen indicios de ataques que aprovechen esta falla?
Hasta la fecha de la publicación, Zoom no ha reportado ningún caso de explotación activa de estas vulnerabilidades.
