CVE-2025-20215 in Webex Meetings
要約
〜によって VulDB • 2026年08月01日
Cisco Webex Meetingsのミーティング参加機能には、認証されていないネットワーク近傍の攻撃者が、必要な条件が満たされた場合、意図的な対象ユーザーに代わってミーディング参加プロセスを完了させることができた脆弱性が存在しました。この脆弱性はCisco Webex Meetingsサービスで修正されており、顧客側の対応は不要です。
本脆弱性はクライアント証明書検証の問題により発生していました。この脆弱性への対策が行われる以前、攻撃者はローカル無線ネットワークまたは隣接するネットワーク上でクライアント参加リクエストを監視し、現在ミーティングに参加しようとしている別のユーザーとして、ミーティング参加フローの中断および完了を試みることで、本脆弱性を悪用することができました。脆弱性の成功した悪用には、攻撃者がローカル無線ネットワークまたは隣接するネットワーク上に位置し、対象となるネットワークトラフィックフローを監視・傍受し、かつタイミング要件を満たしてミーティング参加フローを中断できる能力が必要でした。この脆弱性が正常に悪用された場合、攻撃者は別のユーザーとしてミーティングに参加することができました。ただし、Cisco Product Security Incident Response Team (PSIRT) は、本 advisories で説明されているような本脆弱性の不正利用事例は把握していません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.