Zoom Workplace für Android: Unzureichende Berechtigungsprüfung im Handler für benutzerdefinierte URL-Schemas
Zusammenfassung
Zoom Workplace für Android vor Version 7.2.1 enthält eine unzureichende Berechtigungsprüfung (CWE-939) im Handler für benutzerdefinierte URL-Schemas. Gemäss CVE-Eintrag und Zoom-Sicherheitsmitteilung kann ein Angreifer mit Netzwerkzugriff möglicherweise seine Privilegien erweitern, was die Vertraulichkeit und Integrität beeinträchtigt. Die Voraussetzungen für den Angriff sind nicht geklärt: Die Beschreibung besagt, dass ein nicht authentifizierter Benutzer die Lücke ausnutzen kann, während der CVSS-Vektor im CVE-Eintrag niedrige Privilegien voraussetzt. Es wurden keine Hinweise auf eine aktive Ausnutzung gefunden.
Betroffen
- Zoom Workplace für Android vor 7.2.1 (gemäss CVE-Eintrag und ZSB-26019)
- Abweichende Angabe: Eine Quelle nennt Android-Versionen ab 7.0.5 bis vor 7.2.0 als betroffen; nicht gegen die Herstellermitteilung verifiziert
Behoben in
- Zoom Workplace für Android 7.2.1 oder neuer (genaue Schwelle anhand von ZSB-26019 prüfen)
Umgehung
- Kein dokumentierter Workaround. Zoom empfiehlt die Aktualisierung auf die neueste Version.
- Unbekannt, ob eine Konfigurationsmassnahme für den URL-Handler existiert; nicht davon ausgehen.
Ausnutzung
- Aktiv ausgenutzt: keine Hinweise gefunden; nicht gegen den KEV-Katalog der CISA verifiziert.
- Öffentlicher Proof of Concept: keiner gefunden.
- CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
Unsere Empfehlung
- Zoom Workplace auf Android-Geräten inventarisieren, sowohl verwaltete als auch private Geräte (BYOD).
- So rasch wie möglich auf 7.2.1 oder neuer aktualisieren.
- Falls sich das Patchen verzögert, Zoom Workplace auf mobilen Geräten per MDM einschränken und auf ungewöhnliches Verhalten überwachen.
- Alle Zoom-Clients patchen, da im selben Zeitraum weitere Zoom-Schwachstellen mit hohem Schweregrad veröffentlicht wurden.
- Auf NVD-Analyse-Updates achten, die die Authentifizierungsanforderung klären.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Zoom Security Bulletin ZSB-26019 www.zoom.com
- Zoom Security Bulletins overview www.zoom.com
- PSIRT CVE record CVE-2026-53418 psirt.com
- Vulners CVE-2026-53418 vulners.com
- Cyberpress: Zoom patches four high-severity vulnerabilities cyberpress.org
- SecurityOnline: Zoom Workplace vulnerabilities October 2026 securityonline.info
- HOL Guard CVE-2026-53418 (CISA ADP Vulnrichment) hol.org
- OffSeq Radar CVE-2026-53418 radar.offseq.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 19:43.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.