CVE-2025-58132
ŚrednieCVSS 4.1Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
Wstrzyknięcie poleceń w niektórych klientach Zoom dla Windows może umożliwić uwierzytelnionemu użytkownikowi ujawnienie informacji poprzez dostęp sieciowy.
Ocena ryzyka
Ujawnienie informacji może prowadzić do wycieku wrażliwych danych, co może naruszyć poufność i zaufanie do organizacji.
Rekomendacja
Zaktualizuj klienta Zoom dla Windows do najnowszej wersji. Ogranicz dostęp sieciowy do aplikacji i monitoruj aktywność użytkowników.
Inne podatności w Zoom Client for Windows
Zobacz wszystkie- CVE-2026-108184Wysokie
Nieprawidłowa walidacja certyfikatów w niektórych klientach Zoom dla systemu Windows może pozwolić nieuwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp sieciowy.
- CVE-2026-53410Wysokie
W procesie instalacji i dezinstalacji niektórych klientów Zoom dla systemu Windows wykryto podatność typu TOCTOU (time-of-check to time-of-use). Może ona pozwolić uwierzytelnionemu użytkownikowi lokalnemu na eskalację uprawnień.
Oryginalny opis (angielski, źródło NVD)
Command injection in some Zoom Clients for Windows may allow an authenticated user to conduct a disclosure of information via network access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS