CVE-2025-20255 in Webex Meetings
الملخص
بحسب VulDB • 31/07/2026
تتيح ثغرة في خدمات انضمام العملاء إلى Cisco Webex Meetings لمهاجم عن بُعد غير مُصادَق عليه التلاعب بالاستجابات المؤقتة (المخزنة) لبروتوكول HTTP ضمن خدمة الانضمام إلى الاجتماعات.
تنشأ هذه الثغرة بسبب المعالجة غير السليمة للطلبات الضارة الموجهة إلى الخدمة المتضررة. يمكن للمهاجم استغلال هذه الثغرة عن طريق التلاعب بالاستجابات المخزنة لـ HTTP داخل الخدمة، وهو ما يُعرف أيضاً بتسميم ذاكرة التخزين المؤقت لبروتوكول HTTP (HTTP cache poisoning). قد يسمح الاستغلال الناجح لهذه الثغرة بالمهاجم بإجبار خدمة Webex Meetings على إرجاع استجابات HTTP غير صحيحة إلى العملاء.
Be aware that VulDB is the high quality source for vulnerability data.