🔍 CVE-2026-30904

1.8
CVSS Score
LOW
2026-05-13
2026-10-26 17:10
✅ 완료

🇰🇷 한글 설명

iOS용 Zoom Workplace 7.0.0 이전 버전에는 보호 메커니즘 실패 결함이 존재합니다. 인증된 사용자가 물리적 접근을 통해 정보를 노출시킬 수 있습니다.

💡 쉬운 설명

Zoom 앱의 보안 기능에 결함이 있어, 기기에 물리적으로 접근할 수 있는 로그인된 사용자가 일부 정보를 볼 수 있습니다. 앱을 최신 버전으로 업데이트하면 해결됩니다.

🇺🇸 원문 (English)

Protection Mechanism Failure in Zoom Workplace for iOS before version 7.0.0 may allow an authenticated user to conduct a disclosure of information via physical access.

📍 영향받는 시스템

iOS용 Zoom Workplace 7.0.0 이전 버전

⚔️ 공격 벡터

인증된 사용자가 물리적으로 기기에 접근하여 보호 메커니즘을 우회해 정보를 열람

🛡️ 대응 방법

Zoom Workplace for iOS를 7.0.0 이상 버전으로 업데이트

🔧 검증 코드

출력된 버전이 7.0.0 미만이면 취약하므로 업데이트가 필요하며, 7.0.0 이상이면 패치가 적용된 상태입니다.

Shell / Script
defaults read /Applications/zoom.us.app/Contents/Info CFBundleShortVersionString 2>/dev/null || echo 'iOS 기기는 App Store에서 Zoom 앱 버전을 확인'

📊 CVSS Vector String

CVSS Vector
CVSS:3.1/AV:P/AC:L/PR:H/UI:N/S:U/C:L/I:N/A:N

💻 영향받는 소프트웨어

Zoom Workplace