遠端主機上安裝的 Zoom Workplace 版本比 6.6.0 版舊。因此，會受到 ZSB-26005 公告中所提及的弱點影響。

  - 在 6.6.0 之前版本的 Zoom Workplace for Windows 的郵件功能中，檔案名稱或路徑的外部控制可能允許未經驗證的使用者透過網路存取權執行特權提升。建議使用者套用可在 https://zoom.us/download 取得的最新更新，協助確保自己的安全。(CVE-2026-30903)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 Zoom Workplace VDI 用戶端版本舊於 6.4.17 版本。因此，會受到 ZSB-26005 公告中所提及的弱點影響。

  - 在 6.6.0 之前版本的 Zoom Workplace for Windows 的郵件功能中，檔案名稱或路徑的外部控制可能允許未經驗證的使用者透過網路存取權執行特權提升。建議使用者套用可在 https://zoom.us/download 取得的最新更新，協助確保自己的安全。(CVE-2026-30903)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 Zoom Workplace 版本低于 6.6.0。因此，该应用程序受到 ZSB-26005 公告中提及的漏洞影响。

  - 在低于 6.6.0 的 Zoom Workplace for Windows 的邮件功能中对文件名或路径进行外部控制，可能导致未经身份验证的用户能通过网络访问来执行特权提升操作。用户可通过应用 https://zoom.us/download 提供的最新更新来保护自身安全。(CVE-2026-30903)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Zoom Workplace VDI Client 版本低于 6.4.17。因此，该应用程序受到 ZSB-26005 公告中提及的漏洞影响。

  - 在低于 6.6.0 的 Zoom Workplace for Windows 的邮件功能中对文件名或路径进行外部控制，可能导致未经身份验证的用户能通过网络访问来执行特权提升操作。用户可通过应用 https://zoom.us/download 提供的最新更新来保护自身安全。(CVE-2026-30903)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている Zoom Workplace のバージョンは、6.6.0 より前です。したがって、ZSB-26005 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 6.6.0 より前の Windows 用 Zoom Workplace の Mail 機能にあるファイル名またはパスの外部コントロールにより、認証されていないユーザーが、ネットワークアクセス権を介して権限の昇格を行うことができます。ユーザーは、https://zoom.us/download で入手できる最新の更新を適用することで、自身のセキュリティを維持できます。(CVE-2026-30903)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Zoom Workplace VDI Client のバージョンは、6.4.17 より前です。したがって、ZSB-26005 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 6.6.0 より前の Windows 用 Zoom Workplace の Mail 機能にあるファイル名またはパスの外部コントロールにより、認証されていないユーザーが、ネットワークアクセス権を介して権限の昇格を行うことができます。ユーザーは、https://zoom.us/download で入手できる最新の更新を適用することで、自身のセキュリティを維持できます。(CVE-2026-30903)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Zoom Workplace VDI Client installed on the remote host is prior to 6.4.17. It is, therefore, affected by a vulnerability as referenced in the ZSB-26005 advisory.

  - External Control of File Name or Path in the Mail feature of Zoom Workplace for Windows before 6.6.0 may     allow an unauthenticated user to conduct an escalation of privilege via network access Users can help keep     themselves secure by applying the latest updates available at https://zoom.us/download. (CVE-2026-30903)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Zoom Workplace installed on the remote host is prior to 6.6.0. It is, therefore, affected by a vulnerability as referenced in the ZSB-26005 advisory.

  - External Control of File Name or Path in the Mail feature of Zoom Workplace for Windows before 6.6.0 may     allow an unauthenticated user to conduct an escalation of privilege via network access Users can help keep     themselves secure by applying the latest updates available at https://zoom.us/download. (CVE-2026-30903)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
301678	Zoom Workplace < 6.6.0 弱點 (ZSB-26005)	Nessus	Windows	2026/3/10	2026/3/13	critical
301677	Zoom Workplace VDI 用戶端 < 6.4.17 弱點 (ZSB-26005)	Nessus	Windows	2026/3/10	2026/3/13	critical
301678	Zoom Workplace < 6.6.0 漏洞 (ZSB-26005)	Nessus	Windows	2026/3/10	2026/3/13	critical
301677	Zoom Workplace VDI Client < 6.4.17 漏洞 (ZSB-26005)	Nessus	Windows	2026/3/10	2026/3/13	critical
301678	Zoom Workplace < 6.6.0 の脆弱性 (ZSB-26005)	Nessus	Windows	2026/3/10	2026/3/13	critical
301677	Zoom Workplace VDI Client < 6.4.17 の脆弱性 (ZSB-26005)	Nessus	Windows	2026/3/10	2026/3/13	critical
301677	Zoom Workplace VDI Client < 6.4.17 Vulnerability (ZSB-26005)	Nessus	Windows	2026/3/10	2026/3/13	critical
301678	Zoom Workplace < 6.6.0 Vulnerability (ZSB-26005)	Nessus	Windows	2026/3/10	2026/3/13	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical