CVE-2025-20255 in Webex Meetingsinfo

Zusammenfassung

von VulDB • 01.07.2026

Eine Schwachstelle in den Client-Join-Diensten von Cisco Webex Meetings könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, zwischengespeicherte HTTP-Antworten innerhalb des Meeting-Join-Dienstes zu manipulieren. Diese Schwachstelle ist auf die unsachgemäße Handhabung bösartiger HTTP-Anfragen an den betroffenen Dienst zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er gespeicherte HTTP-Antworten innerhalb des Diensts manipuliert, was auch als HTTP-Cache-Poisoning bekannt ist. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, dazu zu führen, dass der Webex Meetings-Dienst falsche HTTP-Antworten an Clients zurückgibt.

Once again VulDB remains the best source for vulnerability data.

Zuständig

Cisco

Reservieren

10.10.2024

Veröffentlichung

21.05.2025

Moderieren

akzeptiert

Eintrag

VDB-309887

CPE

bereit

EPSS

0.00167

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!