Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-49461

Опубликовано: 09 сент. 2025
Источник: nvd
CVSS3: 4.3
CVSS3: 7.4
EPSS Низкий

Описание

Cross-site scripting in certain Zoom Workplace Clients may allow an unauthenticated user to conduct a denial of service via network access.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zoom:meeting_software_development_kit:*:*:*:*:*:android:*:*
Версия до 6.5.0 (исключая)
cpe:2.3:a:zoom:meeting_software_development_kit:*:*:*:*:*:linux:*:*
Версия до 6.5.0 (исключая)
cpe:2.3:a:zoom:meeting_software_development_kit:*:*:*:*:*:macos:*:*
Версия до 6.5.0 (исключая)
cpe:2.3:a:zoom:meeting_software_development_kit:*:*:*:*:*:windows:*:*
Версия до 6.5.0 (исключая)
cpe:2.3:a:zoom:rooms:*:*:*:*:*:android:*:*
Версия до 6.5.0 (исключая)
cpe:2.3:a:zoom:rooms:*:*:*:*:*:ipad_os:*:*
Версия до 6.5.0 (исключая)
cpe:2.3:a:zoom:rooms:*:*:*:*:*:macos:*:*
Версия до 6.5.0 (исключая)
cpe:2.3:a:zoom:rooms:*:*:*:*:*:windows:*:*
Версия до 6.5.0 (исключая)
cpe:2.3:a:zoom:rooms_controller:*:*:*:*:*:android:*:*
Версия до 6.5.0 (исключая)
cpe:2.3:a:zoom:rooms_controller:*:*:*:*:*:linux:*:*
Версия до 6.5.0 (исключая)
cpe:2.3:a:zoom:rooms_controller:*:*:*:*:*:macos:*:*
Версия до 6.5.0 (исключая)
cpe:2.3:a:zoom:rooms_controller:*:*:*:*:*:windows:*:*
Версия до 6.5.0 (исключая)
cpe:2.3:a:zoom:workplace:*:*:*:*:*:iphone_os:*:*
Версия до 6.5.0 (исключая)
cpe:2.3:a:zoom:workplace_desktop:*:*:*:*:*:linux:*:*
Версия до 6.5.0 (исключая)
cpe:2.3:a:zoom:workplace_desktop:*:*:*:*:*:macos:*:*
Версия до 6.5.0 (исключая)
cpe:2.3:a:zoom:workplace_desktop:*:*:*:*:*:windows:*:*
Версия до 6.5.0 (исключая)
cpe:2.3:a:zoom:workplace_virtual_desktop_infrastructure:*:*:*:*:*:windows:*:*
Версия до 6.3.14 (исключая)
cpe:2.3:a:zoom:workplace_virtual_desktop_infrastructure:*:*:*:*:*:windows:*:*
Версия от 6.4.0 (включая) до 6.4.12 (исключая)

EPSS

Процентиль: 12%
0.00042
Низкий

4.3 Medium

CVSS3

7.4 High

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVSS3: 4.3
github
5 месяцев назад

Cross-site scripting in certain Zoom Workplace Clients may allow an unauthenticated user to conduct a denial of service via network access.

EPSS

Процентиль: 12%
0.00042
Низкий

4.3 Medium

CVSS3

7.4 High

CVSS3

Дефекты

CWE-79