PT-2025-35809 · Cisco · Cisco Webex Meetings

John Keller · Publicado 2025-09-03 · Atualizado 2025-09-09 · CVE-2025-20291

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Cisco Webex Meetings (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no Cisco Webex Meetings poderia permitir que um atacante remoto não autenticado redirecionasse um usuário alvo para um site não confiável. O problema originou-se da validação insuficiente de URLs incluídas em uma URL de entrada na reunião. Um atacante poderia explorar isso incluindo uma URL para um site de sua escolha dentro de uma URL de entrada do Cisco Webex Meetings, potencialmente redirecionando o usuário para um site malicioso e aumentando o risco de ataques de phishing.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

BDU:2026-00289

CVE-2025-20291

Produtos afetados

Cisco Webex Meetings

Referências · 9

• https://twitter.com/VulmonFeeds/status/1963433479078658163 · Publicação no Twitter
• https://t.me/CVEtracker/31618 · Publicação no Telegram
• https://twitter.com/SystemTek_UK/status/1963677745377841597 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-urlredirect-uK8dDJSZ · Aviso do Fabricante
• https://twitter.com/0dayPublishing/status/1963293258064277818 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2026-00289 · Nota de Segurança
• https://twitter.com/CVEnew/status/1963298503326630089 · Publicação no Twitter
• https://t.me/cveNotify/134828 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-20291 · Nota de Segurança