CVE-2025-49459

EPSS 0.02%
Veröffentlicht 09.09.2025 21:29:33
Zuletzt bearbeitet 11.09.2025 17:14:10
Quelle security@zoom.us
CVE-Watchlists
Login
Unerledigt
Login

Missing authorization in the installer for Zoom Workplace for Windows on ARM before version 6.5.0 may allow an authenticated user to conduct an escalation of privilege via local access.

Betroffene Produkte Warnungen 0 Metriken 2 CWE 1 Referenzen 4

Verknüpft mit AI von unstrukturierten Daten zu bestehenden CPE der NVD

Diese Information steht angemeldeten Benutzern zur Verfügung.

Daten sind bereitgestellt durch das CVE Programm von einer CVE Numbering Authority (CNA) (Unstrukturiert).

HerstellerZoom Communications, Inc

≫

Produkt Zoom Workplace for Windows on ARM

Default Statusunaffected

Version < 6.6.0

Version 0

Status affected

Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.02%	0.033

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
security@zoom.us	7.8	1.8	5.9	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

CWE-862 Missing Authorization

The product does not perform an authorization check when an actor attempts to access a resource or perform an action.

https://www.zoom.com/en/trust/security-bulletin/ZSB-25032

https://nvd.nist.gov/vuln/detail/CVE-2025-49459

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2025-49459

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2025-49459

EUVD