CVE-2025-62482mediumCWE-79

CVE-2025-62482: falha de média gravidade em Zoom Workplace

Zoom Workplace for Windows - Cross-site Scripting

Publicada em

Seguir esta CVE+ Monitorar Zoom Workplace

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.3epss 0.2%
Cross-site scripting in Zoom Workplace for Windows before version 6.5.10 may allow an unauthenticated user to impact integrity via network access.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:N
Produtos afetados
Zoom Communications Inc. · Zoom Workplace
CVEs relacionadas — Zoom Workplace

No mesmo produto, das mais perigosas para as menos.

CVE-2025-62484HIGHZoom Workplace Clients - Inefficient Regular Expression ComplexityEPSS 0.3%CVE-2026-30900HIGHZoom Workplace Clients for Windows - Improper CheckEPSS 0.1%CVE-2026-30902HIGHZoom Clients for Windows - Improper Privilege ManagementEPSS 0.1%