CVE-2025-67460

Zoom Rooms for Windows - Software Downgrade Protection Mechanism Failure

CVSS 7.8 HIGHEPSS 0.1%CWE-693

Vexday Risk Score

21Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 7.8EPSS 0.1%KEV nãoPoC —Patch —

Ciclo de vida

10 dez 2025Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

Protection Mechanism Failure of Software Downgrade in Zoom Rooms for Windows before 6.6.0 may allow an unauthenticated user to conduct an escalation of privilege via local access.

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

Zoom Communications Inc. · Zoom Rooms

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →

Referências

https://www.zoom.com/en/trust/security-bulletin/zsb-25050