4.8
CVE-2025-30669
- EPSS 0.01%
- Veröffentlicht 13.11.2025 14:49:54
- Zuletzt bearbeitet 14.11.2025 16:42:03
- Quelle security@zoom.us
- CVE-Watchlists
- Unerledigt
Improper certificate validation in certain Zoom Clients may allow an unauthenticated user to conduct a disclosure of information via adjacent access.
Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD
Diese Information steht angemeldeten Benutzern zur Verfügung. 
Login
LoginDaten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).
HerstellerZoom Communications Inc.
≫
Produkt
Zoom Workplace Clients
Default Statusunaffected
Version
see references
Status
affected
| Typ | Quelle | Score | Percentile |
|---|---|---|---|
| EPSS | FIRST.org | 0.01% | 0.01 |
| Quelle | Base Score | Exploit Score | Impact Score | Vector String |
|---|---|---|---|---|
| security@zoom.us | 4.8 | 1.2 | 3.6 |
CVSS:3.1/AV:A/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N
|
CWE-295 Improper Certificate Validation
The product does not validate, or incorrectly validates, a certificate.