CVE-2025-62484
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Nieefektywna złożoność wyrażeń regularnych w niektórych klientach Zoom Workplace przed wersją 6.5.10 może pozwolić nieuwierzytelnionemu użytkownikowi na przeprowadzenie eskalacji uprawnień poprzez dostęp sieciowy.
Ocena ryzyka
Ryzyko eskalacji uprawnień przez nieuwierzytelnionego użytkownika może prowadzić do nieautoryzowanego dostępu do wrażliwych funkcji i danych w organizacji.
Rekomendacja
Zaleca się natychmiastową aktualizację klientów Zoom Workplace do wersji 6.5.10 lub nowszej, aby wyeliminować podatność.
Inne podatności w Zoom Workplace
Zobacz wszystkie- CVE-2026-53408Wysokie
W aplikacji Zoom Workplace przed wersją 7.0.4 dla Androida i przed 7.0.3 dla iOS występuje niewłaściwa autoryzacja w obsłudze niestandardowego schematu URL, co może pozwolić nieautoryzowanemu użytkownikowi na eskalację uprawnień poprzez dostęp do sieci.
- CVE-2025-62482Średnie
Cross-site scripting w Zoom Workplace dla systemu Windows przed wersją 6.5.10 może pozwolić nieuwierzytelnionemu użytkownikowi na naruszenie integralności poprzez dostęp sieciowy.
Oryginalny opis (angielski, źródło NVD)
Inefficient regular expression complexity in certain Zoom Workplace Clients before version 6.5.10 may allow an unauthenticated user to conduct an escalation of privilege via network access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS