CVE-2025-20215

Cisco Webex Meetings (الإصدارات المتأثرة غير محددة)

قد تسمح ثغرة أمنية في وظيفة الانضمام إلى الاجتماع في Cisco Webex Meetings لمهاجم غير مصدق عليه، موجود بالقرب من الشبكة، بإتمام عملية الانضمام إلى الاجتماع بدلاً من المستخدم المقصود. وقد حدث ذلك بسبب مشكلات في التحقق من صحة شهادة العميل. يمكن للمهاجم استغلال هذه الثغرة من خلال مراقبة الشبكات اللاسلكية المحلية أو المجاورة بحثًا عن طلبات الدخول الصادرة عن العميل، ومحاولة مقاطعة وتكملة عملية الدخول إلى الاجتماع بصفته مستخدمًا آخر. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من الدخول إلى الاجتماع بصفته مستخدمًا آخر. لا يعلم فريق الاستجابة لحوادث أمن المنتجات (PSIRT) التابع لشركة سيسكو بأي استخدام ضار لهذه الثغرة الأمنية.

في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.