CVE-2025-67461
ŚrednieCVSS 5.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Zewnętrzna kontrola nazwy pliku lub ścieżki w Zoom Rooms dla macOS przed wersją 6.6.0 może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez lokalny dostęp.
Ocena ryzyka
Uwierzytelniony użytkownik może uzyskać dostęp do poufnych informacji, manipulując nazwami plików lub ścieżkami, co może naruszyć poufność danych.
Rekomendacja
Zaktualizuj Zoom Rooms dla macOS do wersji 6.6.0 lub nowszej, aby wyeliminować podatność.
Inne podatności w Zoom Rooms
Zobacz wszystkie- CVE-2026-53409Wysokie
W aplikacji Zoom Rooms dla systemu Windows przed wersją 7.1.0 wykryto nieprawidłowe zarządzanie uprawnieniami. Uwierzytelniony użytkownik może wykorzystać tę podatność do eskalacji swoich uprawnień poprzez dostęp lokalny.
- CVE-2025-67460Wysokie
Błąd mechanizmu ochrony przed obniżeniem wersji oprogramowania w Zoom Rooms dla systemu Windows przed wersją 6.6.0 może umożliwić nieuwierzytelnionemu użytkownikowi eskalację uprawnień poprzez dostęp lokalny.
Oryginalny opis (angielski, źródło NVD)
External control of file name or path in Zoom Rooms for macOS before version 6.6.0 may allow an authenticated user to conduct a disclosure of information via local access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS