【資安漏洞預警】Windows版Zoom用戶端存在重大資安漏洞(CVE-2025-49457)

【行政公告】

公告單位	圖資處數位服務組
訊息類別	行政公告行政公告	公告對象	全體
公告主題	【資安漏洞預警】Windows版Zoom用戶端存在重大資安漏洞(CVE-2025-49457) [Security Vulnerability Alert] A major security vulnerability (CVE-2025-49457) exists in the Zoom client for Windows.
公告內容	轉發台灣電腦網路危機處理暨協調中心 TWCERTCC-200-202508-00000008 [內容說明] Zoom 是一款跨平台雲端視訊會議軟體，支持多人線上會議、螢幕分享及會議錄製，適用於遠距工作與教學。Zoom日前發布重大資安漏洞公告(CVE-2025-49457，CVSS：9.6)，部分Windows版Zoom客戶端存在不受信任的搜尋路徑漏洞，可能允許未經身分驗證的攻擊者，透過網路存取進行權限提升攻擊。 [影響平台] ● Zoom Workplace for Windows 6.3.10 之前版本 ● Windows 6.3.10 之前版本（6.1.16 和 6.2.12 除外）的 Zoom Workplace VDI ● Windows 版 Zoom Rooms 6.3.10之前版本 ● Windows 的 Zoom Rooms 控制器 6.3.10 之前版本 ● Windows 版 Zoom Meeting SDK 6.3.10 之前版本 [建議措施] 根據官方網站釋出解決方式進行修補 https://www.zoom.com/en/trust/security-bulletin/zsb-25030/?lang=null&lang=null [參考資料] https://www.twcert.org.tw/tw/cp-169-10323-6ea39-1.html Forwarded by Taiwan Computer Network Crisis Management and Coordination Center (TWCERTCC-200-202508-00000008) [Description] Zoom is a cross-platform cloud-based video conferencing software that supports multi-person online meetings, screen sharing, and meeting recording, making it suitable for remote work and teaching. Zoom recently released a critical security vulnerability advisory (CVE-2025-49457, CVSS: 9.6). Some Windows versions of Zoom clients contain an untrusted search path vulnerability that could allow an unauthenticated attacker to escalate privileges via network access. [Affected Platforms] ● Zoom Workplace for Windows versions prior to 6.3.10 ● Zoom Workplace VDI for Windows versions prior to 6.3.10 (except 6.1.16 and 6.2.12) ● Zoom Rooms for Windows versions prior to 6.3.10 ● Zoom Rooms Controller for Windows versions prior to 6.3.10 ● Zoom Meeting SDK for Windows versions prior to 6.3.10 [Recommended Action] Patch according to the workaround released on the official website. https://www.zoom.com/en/trust/security-bulletin/zsb-25030/?lang=null&lang=null [References] https://www.twcert.org.tw/tw/cp-169-10323-6ea39-1.html
相關訊息
公告時間	2025/8/18 至 2026/2/18	點閱次數	47