Zoom, Windows platformunda çalışan uygulamalarında ciddi bir güvenlik açığını kapattı. CVE-2026-53412 koduyla takip edilen bu zafiyet, kimlik doğrulaması yapılmadan ağ üzerinden hesap ele geçirmeye olanak tanıyabiliyor. Etkilenen yazılımlar arasında Zoom Desktop Client, Zoom VDI Client ve Zoom Meeting SDK gibi çeşitli Windows sürümleri yer alıyor.
Hangi Yazılımlar Etkilendi?
Açığın etkilediği ürünler, farklı sürüm ve bileşenlerden oluşuyor. Zoom Workplace VDI Plugin’in 6.6.14 öncesi sürümlerinde kimlik doğrulamalı kullanıcıların yerel erişimle yetki yükseltmesi yapabileceği bir giriş doğrulama hatası tespit edildi (CVE-2026-53411). Ayrıca, Windows için bazı Zoom istemcilerinin kurulum ve kaldırma süreçlerinde zamanlama koşulu (TOCTOU) ile ilgili bir yarış durumu var (CVE-2026-53410). Bu da doğrulanmış yerel kullanıcıların yetki yükseltmesini mümkün kılıyor. Zoom Rooms’un 7.1.0 öncesi sürümlerinde ise yetki yönetimi zafiyeti bulundu, bu da yine yetki artışına yol açabiliyor (CVE-2026-53409).
Saldırının Teknik Detayları ve Riskler
CVE-2026-53412 olarak kaydedilen kritik açık, kötü niyetli bir ağ kullanıcısının Zoom Windows istemcilerine hatalı giriş verisi göndermesiyle hesabı ele geçirebilmesine imkân tanıyor. Bu durum, özellikle kurumların ağ segmentasyonu ve kimlik erişim yönetimi (IAM) politikalarında sıkı kontroller uygulamadığı durumlarda risk yaratıyor. Diğer üç zafiyet ise daha çok yetki yükseltme saldırılarına olanak sağlayarak, saldırganların yerel sistem erişimini kötüye kullanmasını mümkün kılıyor.
Kurumsal Ortamlar İçin Senaryo
Düşünün ki, bir finans kurumunda çalışan bir Zoom kullanıcısı, ağ içinde izinsiz erişime maruz kalıyor. Hesap ele geçirilirse, saldırgan kurum içi toplantılara katılabilir, hassas dosyalara erişebilir veya sosyal mühendislik saldırıları için zemin hazırlayabilir. Yetki yükseltme açıkları ise bu senaryoda saldırganın sistem üzerinde kalıcı ve geniş erişim elde etmesini sağlayabilir.
Uygulanabilecek Koruma Önlemleri
Son güncellemeler yüklenmeden önce sistemlerde bu riskler devam ediyor. Bu nedenle, Zoom’un en güncel sürümlerine yükseltmek ilk ve en kritik adım. Ayrıca, kurumsal ağlarda ağ segmentasyonu uygulamak, MFA (Çok Faktörlü Kimlik Doğrulama) sistemlerini entegre etmek ve yerel erişim kontrollerini sıkılaştırmak faydalı olacaktır. Log yönetimi ve EDR çözümleriyle anormal davranışların tespiti için sürekli izleme sağlanmalı. Kurumların, özellikle olay müdahale (incident response) planlarını güncellemeleri, bu tür saldırılara karşı hazırlıklı olmalarını artırır.
Belirtilen Ürün ve Sürümler
Özellikle Zoom Workplace Windows sürümleri 7.0.5 öncesi, Zoom Workplace VDI Client 6.5.17 ve 6.6.14 öncesi, Zoom Rooms 7.0.5 öncesi ve Zoom Contact Center Remote Control 7.0.0 öncesi sürümler risk altında. Bu ürünler üzerindeki zafiyetler, işletim sistemine ve ürün çeşidine bağlı olarak farklı saldırı vektörleri oluşturuyor.
Şu anda bu açıklardan gerçek dünya saldırılarında istismar edildiğine dair bir rapor bulunmuyor. Ancak güvenlik ekipleri, riski en aza indirgemek için zaman kaybetmeden yamaları uygulamalı.