CVE-2025-58132

ŚrednieCVSS 4.1

Opublikowano: 15/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

1.82%

Percentyl 78 - wyżej niż 78% wszystkich znanych CVE

Streszczenie

Wstrzyknięcie poleceń w niektórych klientach Zoom dla Windows może umożliwić uwierzytelnionemu użytkownikowi ujawnienie informacji poprzez dostęp sieciowy.

Ocena ryzyka

Ujawnienie informacji może prowadzić do wycieku wrażliwych danych, co może naruszyć poufność i zaufanie do organizacji.

Rekomendacja

Zaktualizuj klienta Zoom dla Windows do najnowszej wersji. Ogranicz dostęp sieciowy do aplikacji i monitoruj aktywność użytkowników.

Inne podatności w Zoom Client for Windows

CVE-2026-53410Wysokie
W procesie instalacji i dezinstalacji niektórych klientów Zoom dla systemu Windows wykryto podatność typu TOCTOU (time-of-check to time-of-use). Może ona pozwolić uwierzytelnionemu użytkownikowi lokalnemu na eskalację uprawnień.

Oryginalny opis (angielski, źródło NVD)

Command injection in some Zoom Clients for Windows may allow an authenticated user to conduct a disclosure of information via network access.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS