Cisco Webex Meetings の会議参加機能における脆弱性により、認証されていないネットワーク近傍の攻撃者が、所定の条件が満たされていれば、意図された対象ユーザーの代わりに会議参加プロセスを完了することが可能でした。Cisco は Cisco Webex Meetings サービスでこの脆弱性に対処しており、顧客による対応は不要です。この脆弱性は、クライアント証明書の検証問題に起因していました。この脆弱性が対処される前は、攻撃者はローカル無線または隣接ネットワークでクライアント参加要求を監視し、会議に参加中の別のユーザーとして会議参加フローを中断して完了しようとすることで、この脆弱性を悪用できた可能性があります。脆弱性を悪用するには、攻撃者はローカル無線または隣接ネットワークに自身を配置し、対象ネットワークトラフィックフローを監視・傍受し、会議参加フローを中断して脆弱性を悪用するためのタイミング要件を満たす能力が必要でした。攻撃が成功した場合、攻撃者は別のユーザーとして会議に参加できた可能性があります。しかし、Cisco Product Security Incident Response Team (PSIRT) は、このアドバイザリで説明されている脆弱性の悪用に関する情報は把握していません。前述の通り、Cisco は Cisco Webex Meetings サービスでこの脆弱性に対処しており、オンプレミスのソフトウェアやデバイスを更新するための顧客による対応は必要ありません。この脆弱性に対処する回避策はありません。このアドバイザリは以下のリンクで入手可能です: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-join-yNXfqHk4セキュリティ影響度評価: 中CVE: CVE-2025-20215