CVE-2025-64738
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
W Zoom Workplace dla macOS przed wersją 6.5.10 występuje zewnętrzna kontrola nazwy pliku lub ścieżki. Uwierzytelniony użytkownik może ujawnić informacje poprzez dostęp lokalny.
Ocena ryzyka
Lokalny atakujący może uzyskać dostęp do poufnych informacji, co może naruszyć poufność danych.
Rekomendacja
Zaktualizuj Zoom Workplace dla macOS do wersji 6.5.10 lub nowszej.
Inne podatności w Zoom Workplace
Zobacz wszystkie- CVE-2026-53408Wysokie
W aplikacji Zoom Workplace przed wersją 7.0.4 dla Androida i przed 7.0.3 dla iOS występuje niewłaściwa autoryzacja w obsłudze niestandardowego schematu URL, co może pozwolić nieautoryzowanemu użytkownikowi na eskalację uprawnień poprzez dostęp do sieci.
- CVE-2025-62484Wysokie
Nieefektywna złożoność wyrażeń regularnych w niektórych klientach Zoom Workplace przed wersją 6.5.10 może pozwolić nieuwierzytelnionemu użytkownikowi na przeprowadzenie eskalacji uprawnień poprzez dostęp sieciowy.
- CVE-2025-62482Średnie
Cross-site scripting w Zoom Workplace dla systemu Windows przed wersją 6.5.10 może pozwolić nieuwierzytelnionemu użytkownikowi na naruszenie integralności poprzez dostęp sieciowy.
Oryginalny opis (angielski, źródło NVD)
External control of file name or path in Zoom Workplace for macOS before version 6.5.10 may allow an authenticated user to conduct a disclosure of information via local access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS