CVE-2025-62482
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Cross-site scripting w Zoom Workplace dla systemu Windows przed wersją 6.5.10 może pozwolić nieuwierzytelnionemu użytkownikowi na naruszenie integralności poprzez dostęp sieciowy.
Ocena ryzyka
Ryzyko obejmuje potencjalne naruszenie integralności danych lub sesji użytkowników Zoom.
Rekomendacja
Zaktualizuj Zoom Workplace do wersji 6.5.10 lub nowszej.
Inne podatności w Zoom Workplace
Zobacz wszystkie- CVE-2026-53408Wysokie
W aplikacji Zoom Workplace przed wersją 7.0.4 dla Androida i przed 7.0.3 dla iOS występuje niewłaściwa autoryzacja w obsłudze niestandardowego schematu URL, co może pozwolić nieautoryzowanemu użytkownikowi na eskalację uprawnień poprzez dostęp do sieci.
- CVE-2025-62484Wysokie
Nieefektywna złożoność wyrażeń regularnych w niektórych klientach Zoom Workplace przed wersją 6.5.10 może pozwolić nieuwierzytelnionemu użytkownikowi na przeprowadzenie eskalacji uprawnień poprzez dostęp sieciowy.
Oryginalny opis (angielski, źródło NVD)
Cross-site scripting in Zoom Workplace for Windows before version 6.5.10 may allow an unauthenticated user to impact integrity via network access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS