CVE-2025-20255 in Webex Meetingsinformación

Resumen

por MITRE • 2025-05-21

Una vulnerabilidad en los servicios de acceso de clientes de Cisco Webex Meetings podría permitir que un atacante remoto no autenticado manipule las respuestas HTTP almacenadas en caché dentro del servicio. Esta vulnerabilidad se debe a la gestión incorrecta de solicitudes HTTP maliciosas al servicio afectado. Un atacante podría explotar esta vulnerabilidad manipulando las respuestas HTTP almacenadas dentro del servicio, lo que se conoce como envenenamiento de caché HTTP. Una explotación exitosa podría permitir al atacante provocar que el servicio Webex Meetings devuelva respuestas HTTP incorrectas a los clientes.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Cisco

Reservar

2024-10-10

Divulgación

2025-05-21

Moderación

aceptado

Artículo

VDB-309887

CPE

listo

EPSS

0.00167

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!