Cisco Webex Meetings のユーザープロファイルコンポーネントにおける脆弱性により、権限の低い認証済みリモート攻撃者が、Webベースのインターフェイスのユーザーに対してクロスサイトスクリプティング (XSS) 攻撃を実行できる可能性がありました。Cisco は、Cisco Webex Meetings サービスでこの脆弱性に対処しました。顧客による対応は不要です。この脆弱性は、Cisco Webex Meetings のユーザープロファイルコンポーネントに対するユーザー提供の入力の検証が不十分であったために発生しました。この脆弱性が修正される前は、攻撃者は、インターフェイスのユーザーを誘導して細工されたリンクをクリックさせることで、この脆弱性を悪用できた可能性があります。攻撃が成功した場合、攻撃者は標的となったユーザーに対して XSS 攻撃を実行できた可能性があります。前述の通り、Cisco は Cisco Webex Meetings サービスでこの脆弱性に対処しました。オンプレミスのソフトウェアまたはデバイスを更新するための顧客による対応は必要ありません。この脆弱性に対処するための回避策はありません。このアドバイザリは、以下のリンクから入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-xss-55bv8hhmセキュリティ影響度評価: 中CVE: CVE-2025-20328