CVE-2025-67460
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Błąd mechanizmu ochrony przed obniżeniem wersji oprogramowania w Zoom Rooms dla systemu Windows przed wersją 6.6.0 może umożliwić nieuwierzytelnionemu użytkownikowi eskalację uprawnień poprzez dostęp lokalny.
Ocena ryzyka
Osoba z dostępem lokalnym może wykorzystać tę podatność do uzyskania podwyższonych uprawnień, co może prowadzić do nieautoryzowanych działań w systemie.
Rekomendacja
Zaktualizuj Zoom Rooms dla Windows do wersji 6.6.0 lub nowszej. Ogranicz dostęp lokalny do urządzeń z zainstalowanym Zoom Rooms.
Inne podatności w Zoom Rooms
Zobacz wszystkie- CVE-2026-53409Wysokie
W aplikacji Zoom Rooms dla systemu Windows przed wersją 7.1.0 wykryto nieprawidłowe zarządzanie uprawnieniami. Uwierzytelniony użytkownik może wykorzystać tę podatność do eskalacji swoich uprawnień poprzez dostęp lokalny.
- CVE-2025-67461Średnie
Zewnętrzna kontrola nazwy pliku lub ścieżki w Zoom Rooms dla macOS przed wersją 6.6.0 może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez lokalny dostęp.
Oryginalny opis (angielski, źródło NVD)
Protection Mechanism Failure of Software Downgrade in Zoom Rooms for Windows before 6.6.0 may allow an unauthenticated user to conduct an escalation of privilege via local access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS