PT-2025-22396 · Cisco · Cisco Webex Meetings
D3D
+1
·
Publicado
2025-05-21
·
Atualizado
2026-04-10
·
CVE-2025-20255
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:N/I:P/A:N |
Nome do Software Vulnerável e Versões Afetadas
Cisco Webex Meetings (versões afetadas não especificadas)
Descrição
Existe uma falha nos serviços de conexão de clientes do Cisco Webex Meetings que poderia permitir que um atacante remoto e não autenticado manipulasse respostas HTTP em cache dentro do serviço. Este problema decorre do tratamento inadequado de solicitações HTTP maliciosas. Um atacante poderia explorar isso manipulando respostas HTTP armazenadas, uma técnica conhecida como envenenamento de cache HTTP. A exploração bem-sucedida pode permitir que um atacante faça com que o serviço Webex Meetings retorne respostas HTTP incorretas aos clientes. A vulnerabilidade envolve o carregamento de dados externos não confiáveis juntamente com dados confiáveis.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Webex Meetings