Zoom ha identificado y abordado una vulnerabilidad de seguridad crítica que afecta a algunos de sus clientes para el sistema operativo Windows. Esta brecha podría permitir la ejecución remota de código y el escalamiento de privilegios, lo cual representa un riesgo significativo para los usuarios.
Vulnerabilidad identificada como CVE-2025-49457
La vulnerabilidad afecta a ciertos clientes de Zoom para Windows y se ha identificado con el código CVE-2025-49457. Según la puntuación del CVSS, esta brecha tiene una calificación de 9,6, lo que la clasifica como una amenaza grave.
Zoom declaró en un boletín de seguridad que «una ruta de búsqueda no confiable en ciertos clientes de Zoom para Windows podría permitir que un usuario no autenticado realice un escalamiento de privilegios mediante el acceso a la red».
Productos afectados
El problema, reportado por su propio equipo de Seguridad Ofensiva, afecta a los siguientes productos:
- Zoom Workplace para Windows (versión anterior a la 6.3.10)
- Zoom Workplace VDI para Windows (versión anterior a la 6.3.10) (excepto 6.1.16 y 6.2.12)
- Zoom Rooms para Windows (versión anterior a la 6.3.10)
- Zoom Rooms Controller para Windows (versión anterior a la 6.3.10)
- Zoom Meeting SDK para Windows (versión anterior a la 6.3.10)
Recomendaciones de actualización
La empresa recomienda actualizar todos los clientes de Zoom afectados a la versión 6.3.10 o superior, y en entornos VDI aplicar las versiones corregidas 6.1.16 o 6.2.12, o superiores.
Zoom ha publicado el boletín de seguridad correspondiente con más detalles sobre esta vulnerabilidad.