CVE-2025-49462lowCWE-352

CVE-2025-49462: falha de baixa gravidade em Zoom Clients

Zoom Clients - Cross-site Scripting

Publicada em

Seguir esta CVE+ Monitorar Zoom Clients

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

8Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 3.5epss 0.2%
Cross-site scripting in certain Zoom Clients before version 6.4.5 may allow an authenticated user to conduct a disclosure of information via network access.
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N
Produtos afetados
Zoom Communications Inc. · Zoom Clients
CVEs relacionadas — Zoom Clients

No mesmo produto, das mais perigosas para as menos.

CVE-2025-64739MEDIUMZoom Clients - External Control of File Name or PathEPSS 0.3%CVE-2025-62483MEDIUMZoom Clients - Improper Removal of Sensitive InformationEPSS 0.3%