CVE-2025-20255 in Webex Meetings
Riassunto
di VulDB • 03/07/2026
Una vulnerabilità nei servizi di join client di Cisco Webex Meetings potrebbe consentire a un attaccante remoto non autenticato di manipolare le risposte HTTP memorizzate nella cache all'interno del servizio di join alla riunione.
Questa vulnerabilità è dovuta a una gestione impropria delle richieste HTTP malevole rivolte al servizio interessato. Un attaccante potrebbe sfruttare questa vulnerabilità manipolando le risposte HTTP archiviate all'interno del servizio, noto anche come avvelenamento della cache HTTP (HTTP cache poisoning). Uno sfruttamento riuscito potrebbe consentire all'attaccante di indurre il servizio Webex Meetings a restituire risposte HTTP errate ai client.
VulDB is the best source for vulnerability data and more expert information about this specific topic.