Zoom MMR güvenlik açığı, Ocak 2026’da yayımlanan resmî güvenlik uyarısının ardından kurumsal iletişim altyapılarında ciddi endişelere yol açtı. Zoom şirketi, Zoom Node Multimedia Router yazılımında tespit edilen kritik zafiyetin uzaktan kod çalıştırmaya izin verdiğini açıkladı. Siber güvenlik uzmanları, yüksek risk seviyesi nedeniyle ilgili sistemlerin acilen güncellenmesi gerektiğini vurguladı.
Zoom MMR Güvenlik Açığı Binlerce Sistemde Tespit Edildi
Siber güvenlik araştırmacıları, CVE-2026-22844 koduyla izlenen zafiyetin dünya genelinde binlerce Zoom Node Multimedia Router sistemini etkilediğini raporladı. Güvenlik uzmanları, yapılan taramalarda yaklaşık 12 bin 300 MMR sisteminin savunmasız durumda bulunduğunu belirledi. Araştırmacılar, bu sistemlerin çoğunun kurumsal toplantı altyapılarında aktif olarak kullanıldığını aktardı.
Zoom güvenlik ekipleri, söz konusu açığın Zoom Node Multimedia Router yazılımının 5.2.1716.0 sürümünden önceki versiyonlarında bulunduğunu doğruladı. Uzmanlar, saldırganların ağ erişimi üzerinden komut enjeksiyonu yöntemiyle sisteme uzaktan müdahale edebildiğini ifade etti.
Zoom şirketi, ZSB-26001 kimlikli kritik bir güvenlik açığını duyurdu ve teknik detaylarını paylaştı. Şirket yetkilileri, bu zafiyetin, toplantıya katılan kötü niyetli bir kullanıcının ağ üzerinden, platformun multimedya yönlendiricisi (MMR) sisteminde uzaktan kod yürütmesine izin verebileceğini açıkladı. Bağımsız güvenlik değerlendirmeleri, açığın CVSS (Ortak Güvenlik Açığı Puanlama Sistemi) skorunun 9.9 gibi kritik seviyede olduğunu belirledi.
Bağımsız güvenlik analistlerinin değerlendirmeleri, Zoom’daki bu uzaktan kod çalıştırma açığının kötüye kullanılma potansiyelinin oldukça yüksek olduğunu ortaya koyuyor. Uzman ekipler, saldırganların genellikle bu tür kritik açıkları, hassas kurumsal ağlara sızmak ve arka kapı yerleştirmek için bir başlangıç noktası olarak kullandığına dikkat çekiyor. Açığın CVSS skorunun 9.9 olması, bunun teorik bir risk değil, acil yama gerektiren aktif ve ciddi bir tehdit olduğunu gösteriyor.
Zoom’un yayınladığı teknik bildiri, güvenlik açığından etkilenen ürün ve bileşenleri net bir şekilde tanımladı. Şirket, özellikle Zoom Node Meetings Hybrid altyapısında kullanılan multimedya yönlendirici (MMR) modüllerinin belirli eski sürümlerinin risk altında olduğunu duyurdu. Aynı şekilde, Zoom Node Meeting Connector çözümünü kullanan kurumlar da bu güvenlik tehdidi kapsamında değerlendirildi.
Güvenlik uzmanları, bu açığın özellikle şirket içi (on-premise) ve hibrit bulut yapılandırmalarını kullanan kuruluşlar için daha büyük bir operasyonel risk oluşturabileceği konusunda uyarıda bulunuyor. Sistem yöneticileri, güncellenmemiş veya desteklenmeyen sürümlerin kurumsal ağda bir zafiyet zinciri başlatabileceğini ve daha geniş çapta güvenlik ihlallerine zemin hazırlayabileceğini vurguluyor.
Zoom yönetimi, tüm sistem yöneticilerini acilen multimedya yönlendirici (MMR) yazılımını en son kararlı sürüme yükseltmeye çağırdı. Şirket, özellikle Zoom Node bileşenlerinin güncellemelerinin, merkezi yönetim konsolları üzerinden kontrollü ve aşamalı bir şekilde dağıtılmasını tavsiye etti. Teknik ekipler, güncelleme işlemi tamamlandıktan sonra tüm sistemlerin işlevsellik ve güvenlik açısından kapsamlı bir şekilde yeniden doğrulanması gerektiğini belirtti.
Siber güvenlik analistleri, bu açığın kritik doğası nedeniyle güncelleme sürecinin hiçbir şekilde ertelenmemesi gerektiği konusunda uyardı. Uzmanlar, kurumsal toplantı altyapılarının genellikle doğrudan internet erişimine sahip olması ve dahili ağa köprü görevi görmesi nedeniyle, bu sistemlerin saldırganlar için özellikle çekici bir hedef haline geldiğini vurguladı.
Güvenlik araştırmacıları, Zoom MMR güvenlik açığı ile ilgili internet üzerindeki taramaların arttığını gözlemledi. Uzmanlar, saldırganların savunmasız sistemleri hızlı şekilde tespit edebildiğini belirtti. Kurumsal BT ekipleri, toplantı altyapılarını yakından izleyerek olağan dışı ağ hareketlerini takip ediyor. Yetkililer, Zoom MMR güvenlik açığı kapsamında gerekli güncellemeleri tamamlayan kurumların risk seviyesini önemli ölçüde düşürdüğünü ifade ediyor.
