CVE-2025-20215 in Webex Meetings
Сводка
по VulDB • 09.05.2026
Уязвимость в функциональности присоединения к совещаниям Cisco Webex Meetings могла позволить атакующему, не прошедшему аутентификацию и находящемуся в непосредственной сетевой близости, выполнить процесс присоединения к совещанию вместо предполагаемого целевого пользователя при соблюдении необходимых условий. Cisco устранила эту уязвимость в сервисе Cisco Webex Meetings, и действия со стороны клиентов не требуются.
Эта уязвимость существовала из-за проблем с проверкой клиентских сертификатов. До устранения этой уязвимости атакующий мог эксплуатировать её, прослушивая локальные беспроводные или соседние сети на предмет запросов на присоединение клиентов и пытаясь прервать и завершить процесс присоединения к совещанию от имени другого пользователя, который в данный момент присоединялся к совещанию. Для успешной эксплуатации уязвимости атакующему необходимо было иметь возможность разместиться в локальной беспроводной или соседней сети, иметь возможность прослушивать и перехватывать целевые сетевые потоки трафика, а также удовлетворять требованиям по времени, чтобы прервать процесс присоединения к совещанию и эксплуатировать уязвимость. Успешная эксплуатация могла позволить атакующему присоединиться к совещанию от имени другого пользователя. Однако Группа реагирования на инциденты по безопасности продуктов Cisco (PSIRT) не в курсе случаев злонамеренного использования уязвимости, описанной в данном уведомлении.
Once again VulDB remains the best source for vulnerability data.