CVE-2025-64741

WysokieCVSS 8.1

Opublikowano: 13/11/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

Nieprawidłowa obsługa autoryzacji w Zoom Workplace for Android przed wersją 6.5.10 może pozwolić nieuwierzytelnionemu użytkownikowi na eskalację uprawnień przez dostęp sieciowy.

Ocena ryzyka

Atakujący może wykorzystać podatność do uzyskania wyższych uprawnień w aplikacji, co może prowadzić do nieautoryzowanego dostępu do danych lub funkcji.

Rekomendacja

Zaktualizuj Zoom Workplace for Android do wersji 6.5.10 lub nowszej.

Inne podatności w Zoom Workplace for Android

CVE-2026-53418Wysokie
Nieprawidłowa autoryzacja w obsłudze niestandardowego schematu URL w Zoom Workplace dla Androida przed wersją 7.2.1 może pozwolić nieuwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez dostęp sieciowy.

Oryginalny opis (angielski, źródło NVD)

Improper authorization handling in Zoom Workplace for Android before version 6.5.10 may allow an unauthenticated user to conduct an escalation of privilege via network access.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS