PT-2025-36982 · Zoom Video Communications · Zoom Workplace For Windows On Arm

Sim0Nsecurity · Publicado 2025-09-09 · Atualizado 2025-09-10 · CVE-2025-49459

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Zoom Workplace for Windows on ARM versões anteriores à 6.5.0

Descrição: A ausência de autorização no instalador pode permitir que um usuário autenticado realize uma elevação de privilégio via acesso local.

Recomendações: Atualize o Zoom Workplace for Windows on ARM para a versão 6.5.0 ou superior.

Correção

LPE

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2025-49459

Produtos afetados

Zoom Workplace For Windows On Arm

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2025-49459 · Nota de Segurança
• https://twitter.com/CVEnew/status/1965557688487608523 · Publicação no Twitter
• https://zoom.com/en/trust/security-bulletin/ZSB-25032 · Nota
• https://twitter.com/VulmonFeeds/status/1965645772633874573 · Publicação no Twitter