תיאור (מקור, אנגלית)
Improper authorization handling in Zoom Workplace for Android before version 6.5.10 may allow an unauthenticated user to conduct an escalation of privilege via network access.
מוצרים מושפעים
zoom: meeting software development kit; zoom: workplace
קישורים1
- www.zoom.com/en/trust/security-bulletin/zsb-25043 Vendor Advisory
מדדים
- CVSS 3.1
-
9.8
CRITICAL
מקור הציון: NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 0% אחוזון 38 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-74
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.