CVE-2025-20255
Mis à jour :
Manipulation des réponses HTTP dans Cisco Webex Meetings
Une faille de sécurité, identifiée sous la référence CVE-2025-20255, a été découverte dans les services de connexion client de Cisco Webex Meetings.
Points Clés :
- Cette vulnérabilité permet à un attaquant non authentifié et à distance de modifier des réponses HTTP mises en cache par le service de connexion aux réunions.
- La cause fondamentale réside dans la gestion inadéquate des requêtes HTTP malveillantes par le service affecté.
- L’exploitation se fait par le biais d’une technique appelée “empoisonnement du cache HTTP”, où l’attaquant manipule les réponses HTTP stockées.
Vulnérabilités :
- CVE-2025-20255 : Défaut de traitement des requêtes HTTP malveillantes dans les services de connexion client de Cisco Webex Meetings, permettant l’empoisonnement du cache HTTP.
Conséquences d’une exploitation :
- Le service Webex Meetings pourrait diffuser des réponses HTTP erronées aux clients tentant de rejoindre une réunion.
Recommandations :
L’article ne détaille pas explicitement les recommandations, mais la nature de la vulnérabilité suggère la nécessité d’une mise à jour ou d’un correctif de la part de Cisco pour les services concernés.