CVE-2025-20215

Cisco Webex Meetings'in toplantıya katılma işlevindeki bir güvenlik açığı, gerekli koşulların karşılanması durumunda, kimliği doğrulanmamış ve ağa yakın konumdaki bir saldırganın, hedeflenen kullanıcının yerine toplantıya katılma işlemini tamamlamasına izin verebilirdi. Cisco bu güvenlik açığını Cisco Webex Meetings servisinde gidermiştir ve herhangi bir müşteri işlemi gerekmemektedir. Bu güvenlik açığı, istemci sertifikası doğrulama sorunlarından kaynaklanmaktaydı. Bu açık giderilmeden önce bir saldırgan; yerel kablosuz veya bitişik ağlardaki istemci katılım isteklerini izleyerek ve o sırada bir toplantıya katılan başka bir kullanıcı olarak toplantıya katılma akışını kesmeye ve tamamlamaya çalışarak bu zafiyeti istismar edebilirdi. Güvenlik açığının başarıyla istismar edilebilmesi için saldırganın kendisini yerel bir kablosuz veya bitişik ağda konumlandırma, hedeflenen ağ trafik akışlarını izleme ve yakalama ile toplantıya katılma akışını kesip zafiyeti istismar etmek için zamanlama gereksinimlerini karşılama yeteneğine sahip olması gerekirdi. Başarılı bir istismar, saldırganın toplantıya başka bir kullanıcı olarak katılmasına izin verebilirdi. Ancak, Cisco Ürün Güvenliği Olay Müdahale Ekibi (PSIRT), bu bildirimde açıklanan güvenlik açığının herhangi bir kötü niyetli kullanımından haberdar değildir.