CVE-2025-27442

MEDIO 5.2CVE-2025-27442 · Published 08/04/2025 · updated 17/06/2026

In breve

CVE-2025-27442 è una vulnerabilità MEDIO (CVSS 5.2) che riguarda meeting software development kit (zoom), rooms (zoom), rooms controller (zoom).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.25%, superiore al 16.2% delle vulnerabilità.
Correzione: aggiornare a 6.3.0, 6.3.10, 6.4.0, 6.2.12 o successiva.

Package	Affected versions	Patched versions
meeting software development kit zoom	`< 6.3.0< 6.3.10`	`6.3.06.3.10`
rooms zoom	`< 6.4.0`	`6.4.0`
rooms controller zoom	`< 6.4.0`	`6.4.0`
workplace zoom	`< 6.3.10`	`6.3.10`
workplace desktop zoom	`< 6.3.10`	`6.3.10`
workplace virtual desktop infrastructure zoom	`≥ 6.1.17, < 6.2.12< 6.1.16`	`6.2.126.1.16`

Cross site scripting in some Zoom Workplace Apps may allow an unauthenticated user to conduct a loss of integrity via adjacent network access.

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

In breve

CVE-2025-27442 è una vulnerabilità MEDIO (CVSS 5.2) che riguarda meeting software development kit (zoom), rooms (zoom), rooms controller (zoom).

Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 0.25%, superiore al 16.2% delle vulnerabilità.

Correzione: aggiornare a 6.3.0, 6.3.10, 6.4.0, 6.2.12 o successiva.

Package

Affected versions

Patched versions

< 6.3.0< 6.3.10

6.3.06.3.10

< 6.4.0

6.4.0

< 6.4.0

6.4.0

< 6.3.10

6.3.10

< 6.3.10

6.3.10

≥ 6.1.17, < 6.2.12< 6.1.16

6.2.126.1.16

Altre vulnerabilità di meeting software development kit

Vedi tutto →