PT-2025-46839 · Zoom · Zoom Workplace Clients
CVE-2025-62484
·
Publicado
2025-11-13
·
Atualizado
2025-12-05
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Clientes Zoom Workplace versões anteriores à 6.5.10
Descrição
Uma complexidade ineficiente de expressão regular em certos Clientes Zoom Workplace pode permitir que um usuário não autenticado realize um escalonamento de privilégios via acesso à rede. O problema envolve uma falha no processamento de expressões regulares.
Recomendações
Atualize os Clientes Zoom Workplace para a versão 6.5.10 ou posterior.
Correção
LPE
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zoom Workplace Clients