CVE-2026-53411: fallo de gravedad alta en Zoom Workplace VDI Plugin
Zoom Workplace VDI Plugin for Windows - Improper Input Validation
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
21Vexday Risk Score
Sin señal de explotación. Ella tiene alerta oficial del gobierno de Brasil.
ssvc Trackcvss 7.8epss 0.1%
Alerta oficial en Brasil
El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.
- CISC Gov.br · 21 jul 2026Boletim do CISC de Vulnerabilidadeleer en gov.br ↗
Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
A time-of-check to time-of-use (TOCTOU) race condition in the installation and uninstallation process of certain Zoom Clients for Windows could allow an authenticated local user to escalate privileges.
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Zoom Communications · Zoom Workplace VDI PluginCVEs relacionadas — Zoom Workplace VDI Plugin
En el mismo producto, de las más peligrosas a las menos.