CVE-2025-58133mediumCWE-288

CVE-2025-58133: falha de média gravidade em Zoom Rooms

Zoom Rooms Clients - Authentication Bypass

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Zoom Rooms

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.3%
Authentication bypass in some Zoom Rooms Clients before version 6.5.1 may allow an unauthenticated user to conduct a disclosure of information via network access.
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N
Produtos afetados
Zoom Communications Inc. · Zoom Rooms
CVEs relacionadas — Zoom Rooms

No mesmo produto, das mais perigosas para as menos.

CVE-2025-67460HIGHZoom Rooms for Windows - Software Downgrade Protection Mechanism FailureEPSS 0.2%CVE-2025-67461MEDIUMZoom Rooms for macOS - External Control of File Name or PathEPSS 0.1%CVE-2026-30901HIGHZoom Rooms for Windows - Improper Input ValidationEPSS 0.1%