PT-2025-35809
CVE-2025-20291
·
تاريخ النشر
2025-09-03
·
تاريخ التحديث
2025-09-09
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco Webex Meetings (الإصدارات المتأثرة غير محددة)
الوصف
قد تسمح ثغرة أمنية في Cisco Webex Meetings لمهاجم بعيد غير مصدق بإعادة توجيه مستخدم مستهدف إلى موقع غير موثوق به. نشأت المشكلة عن عدم كفاية التحقق من صحة عناوين URL المضمنة في عنوان URL الخاص بالدخول إلى الاجتماع. يمكن للمهاجم استغلال ذلك عن طريق تضمين عنوان URL لموقع من اختياره داخل عنوان URL الخاص بالدخول إلى Cisco Webex Meetings، مما قد يؤدي إلى إعادة توجيه المستخدم إلى موقع ضار وزيادة خطر التعرض لهجمات التصيد الاحتيالي.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾