CVE-2025-0145
Zoom Workplace Apps for Windows - Untrusted Search Path
Vexday Risk Score
13Bajo
Decisión SSVC (CISA)
Track
Sin señal de explotación → monitorear
CVSS 4.6EPSS 0.2%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
30 ene 2025Publicada en NVD
Recomendación: Monitorear — sin señal de explotación por ahora.
Untrusted search path in the installer for some Zoom Workplace Apps for Windows may allow an authorized user to conduct an escalation of privilege via local access.
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:N/I:L/A:L
Productos afectados
Zoom Communications, Inc · Zoom Workplace Apps for Windows¿Quieres saber si tu infraestructura está expuesta a esto?
Hablar con TrueHacking →