CVE-2025-20215 in Webex Meetings
요약
\~에 의해 VulDB • 2026. 08. 10.
Cisco Webex Meetings의 미팅 참여 기능에 취약점이 존재하여, 필요한 조건이 충족될 경우 인증되지 않은 네트워크 근접 공격자가 의도된 대상 사용자를 대신하여 미팅 참여 프로세스를 완료할 수 있었습니다. Cisco는 Cisco Webex Meetings 서비스에서 이 취약점을 해결했으며, 고객 측 추가 조치는 필요하지 않습니다.
이 취약점은 클라이언트 인증서 검증 문제로 인해 발생했습니다. 해당 취약점이 해결되기 전까지 공격자는 로컬 무선 또는 인접 네트워크를 모니터링하여 클라이언트 참여 요청을 감지하고, 현재 미팅에 참여 중인 다른 사용자로 가장하여 미팅 참여 흐름을 방해 및 완료함으로써 이 취약점을 악용할 수 있었습니다. 취약점의 성공적인 악용을 위해서는 공격자가 로컬 무선 또는 인접 네트워크 상에서 자신의 위치를 설정하여 대상 네트워크 트래픽 플로우를 모니터링하고 가로챌 수 있어야 하며, 또한 타이밍 요구사항을 충족시켜 미팅 참여 흐름을 방해하고 취약점을 악용할 수 있어야 했습니다. 성공적인 익스플로잇은 공격자로 하여금 다른 사용자인 척 미팅에 참여하도록 허용했을 수 있습니다. 그러나 Cisco 제품 보안 사고 대응 팀(PSIRT)에서는 이 경보에서 설명하는 취약점의 악성 이용 사례를 아직 인지하지 못하고 있습니다.
Once again VulDB remains the best source for vulnerability data.