Skip to content
OpenAdvisories
Medium WID-SEC-2025-2290 2 CVEs

Zoom Video Communications Rooms: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Published Oct 14, 2025 · Updated Oct 15, 2025 · Revision 2 · de-DE

Vendor: Zoom Video Communications Product: Rooms Product: Workplace Product: Zoom Client Platform: Android Platform: iOS Platform: macOS Platform: Windows

Summary

Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Zoom Video Communications Rooms, Zoom Video Communications Workplace und Zoom Video Communications Zoom Client ausnutzen, um Informationen offenzulegen.

Product

Zoom Rooms ist ein softwarebasiertes Raumsystem, das integrierte Audiokonferenzen, drahtlose Bildschirmfreigabe und Videokonferenzen ermöglicht.
Zoom Workplace ist eine Plattform, die Videokonferenz-, Chat-, Telefon- und Collaboration-Tools integriert, um Remote- und Hybrid-Arbeitsumgebungen in Unternehmen zu unterstützen.
Zoom bietet Kommunikationssoftware, die Videokonferenzen, Online-Besprechungen, Chat und mobile Zusammenarbeit kombiniert.

Vulnerabilities 2

  • Medium 5.3
    CVE-2025-58133

    Zoom Rooms Clients - Authentication Bypass

    Authentication bypass in some Zoom Rooms Clients before version 6.5.1 may allow an unauthenticated user to conduct a disclosure of information via network access.

    Zoom Communications Zoom Rooms
  • Medium 4.1
    CVE-2025-58132

    Zoom Clients for Windows - Command Injection

    Command injection in some Zoom Clients for Windows may allow an authenticated user to conduct a disclosure of information via network access.

    Zoom Communications Zoom Clients for Windows Windows

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2025-34669, EUVD-2025-34670

  2. #1

    Initiale Fassung

References