PT-2025-42385 · Zoom · Zoom Rooms

Publicado 2025-10-15 · Atualizado 2025-10-21 · CVE-2025-58133

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Clientes do Zoom Rooms versões anteriores à 6.5.1

Descrição Existe um bypass de autenticação em determinados Clientes do Zoom Rooms anteriores à versão 6.5.1. Isso permite que um usuário não autenticado potencialmente exponha informações através do acesso à rede.

Recomendações Atualize os Clientes do Zoom Rooms para a versão 6.5.1 ou superior.

Correção

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2025-58133

Produtos afetados

Zoom Rooms

Referências · 7

• https://twitter.com/VulmonFeeds/status/1978658186606293045 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-58133 · Aviso do Fabricante
• https://t.me/CVEtracker/35029 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1978545040046862367 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-58133 · Nota de Segurança
• https://t.me/cveNotify/139741 · Publicação no Telegram
• https://zoom.com/en/trust/security-bulletin/zsb-25039 · Aviso do Fabricante