Die Schwachstelle betrifft Zoom Workplace für Windows. Ursache ist eine fehlerhafte Prüfung der Herkunft (Origin Validation Error): Die Anwendung kontrolliert nicht ausreichend, ob Anfragen oder Daten tatsächlich aus einer vertrauenswürdigen Quelle stammen. Ein Angreifer kann das über das Netzwerk und ohne vorherige Anmeldung ausnutzen, um sich höhere Rechte zu verschaffen, als ihm eigentlich zustehen. Betroffen sind Nutzer der Windows-Version von Zoom Workplace.