CVE-2025-20255 in Webex Meetingsinformação

Sumário

de VulDB • 03/07/2026

Uma vulnerabilidade nos serviços de junção ao cliente do Cisco Webex Meetings poderia permitir que um atacante remoto não autenticado manipulasse respostas HTTP em cache dentro do serviço de junção à reunião.

Essa vulnerabilidade deve-se ao tratamento inadequado de solicitações HTTP maliciosas direcionadas ao serviço afetado. Um atacante poderia explorar essa vulnerabilidade manipulando as respostas HTTP armazenadas no serviço, também conhecido como envenenamento de cache HTTP (HTTP cache poisoning). Uma exploração bem-sucedida permitiria que o atacante fizesse com que o serviço Webex Meetings retornasse respostas HTTP incorretas aos clientes.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

Cisco

Reservar

10/10/2024

Divulgação

21/05/2025

Moderação

aceite

Entrada

VDB-309887

CPE

pronto

EPSS

0.00167

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!