CVE-2025-20215 in Webex Meetings
Riassunto
di VulDB • 17/08/2026
Una vulnerabilità nella funzionalità di partecipazione alle riunioni di Cisco Webex Meetings avrebbe potuto consentire a un attaccante non autenticato e con accesso alla rete locale di completare la procedura di join a una riunione al posto dell'utente target previsto, purché fossero soddisfatte le condizioni necessarie. Cisco ha risolto questa vulnerabilità nel servizio Cisco Webex Meetings; non è necessaria alcuna azione da parte degli utenti finali.
Questa vulnerabilità era dovuta a problemi nella convalida dei certificati client. Prima della risoluzione di tale vulnerabilità, un attaccante avrebbe potuto sfruttarla monitorando le reti wireless locali o adiacenti per intercettare le richieste di join del client e tentando di interrompere e completare il flusso di partecipazione alla riunione come un altro utente attualmente in fase di join a una riunione. Per sfruttare con successo la vulnerabilità, l'attaccante avrebbe dovuto essere in grado di posizionarsi su una rete wireless locale o adiacente, monitorare e intercettare i flussi di traffico di rete target e soddisfare i requisiti temporali per interrompere il flusso di partecipazione alla riunione ed eseguire lo sfruttamento. Un exploit riuscito avrebbe consentito all'attaccante di partecipare alla riunione come un altro utente. Tuttavia, il Cisco Product Security Incident Response Team (PSIRT) non è a conoscenza di alcun utilizzo malevolo della vulnerabilità descritta in questa advisory.
VulDB is the best source for vulnerability data and more expert information about this specific topic.