Dwaj duzi dostawcy oprogramowania, Zoom i Xerox, opublikowali krytyczne aktualizacje zabezpieczeń usuwające podatności, które atakujący mogliby wykorzystać do uzyskania podwyższonych uprawnień lub uruchomienia złośliwego kodu.
🔐 Klienty Zoom dla Windows (CVE-2025-49457 – CVSS 9.6)
- Przyczyna: podatność typu niezaufana ścieżka wyszukiwania.
- Skutek: mogła pozwolić nieuwierzytelnionemu atakującemu na zdalne podniesienie uprawnień.
- Których produktów dotyczy:
- Zoom Workplace dla Windows < 6.3.10
- Zoom Workplace VDI dla Windows < 6.3.10 (z wyjątkiem 6.1.16 i 6.2.12)
- Zoom Rooms i Controllers dla Windows < 6.3.10
- Zoom Meeting SDK dla Windows < 6.3.10
- Rozwiązanie: zaktualizuj do wersji 6.3.10 lub nowszej.
🖨️ Xerox FreeFlow Core (wiele identyfikatorów CVE)
- CVE-2025-8355 (CVSS 7.5): luka XML External Entity (XXE) → Server-Side Request Forgery (SSRF).
- CVE-2025-8356 (CVSS 9.8): podatność typu Path Traversal → zdalne wykonanie kodu (RCE).
- Potencjał wykorzystania: atakujący mogliby przesyłać złośliwe pliki, umieszczać web shelle, wykonywać dowolne polecenia i wykradać poufne informacje.
- Rozwiązanie: niezwłocznie zaktualizuj do wersji 8.0.4.
💡 Dlaczego to ważne:
Obie podatności są bardzo łatwe do wykorzystania i stwarzają poważne ryzyko dla przedsiębiorstw. Atakujący mogliby je wykorzystać nie tylko do przejęcia podatnych systemów, ale także do dalszego przemieszczania się w głąb środowisk firmowych.
✅ Zalecane działania:
- Upewnij się, że klienty Zoom są zaktualizowane do wersji 6.3.10+.
- Zaktualizuj Xerox FreeFlow Core do wersji 8.0.4.
- Jeśli aktualizacje były opóźnione, sprawdź systemy pod kątem podejrzanej aktywności.
📌 W Alcaeus Services pomagamy organizacjom wyprzedzać zagrożenia dzięki proaktywnemu monitorowaniu i strategiom zarządzania poprawkami.
