باگ سیسکو وبکس به هکرها امکان اجرای کد از طریق لینک‌های جلسه را می‌دهد

سیسکو به‌روزرسانی‌های امنیتی برای آسیب‌پذیری شدید Webex منتشر کرد که به مهاجمان غیرمجاز اجازه اجرای کد از راه دور در سمت کلاینت را از طریق لینک‌های دعوت جلسه مخرب می‌دهد. این نقص امنیتی با شناسه CVE-2025-20236 در تجزیه‌کننده URL سفارشی Webex یافت شده و می‌تواند با فریب کاربران برای دانلود فایل‌های دلخواه مورد سوءاستفاده قرار گیرد، که به مهاجمان امکان اجرای دستورات دلخواه در سیستم‌های دارای نرم‌افزار بدون وصله را می‌دهد.

سیسکو همچنین وصله‌های امنیتی برای نقص ارتقای امتیاز در رابط مدیریت وب Secure Network Analytics (CVE-2025-20178) و آسیب‌پذیری Nexus Dashboard (CVE-2025-20150) که به مهاجمان غیرمجاز اجازه شمارش حساب‌های کاربری LDAP از راه دور را می‌دهد، منتشر کرد. تیم پاسخ به حوادث امنیت محصول سیسکو هیچ مدرک مفهومی از سوءاستفاده در طبیعت یا فعالیت مخرب علیه سیستم‌های بدون وصله نیافته است. پیش‌تر این ماه، سیسکو نسبت به آسیب‌پذیری بحرانی اعتبار ثابت در Cisco Smart Licensing Utility که یک حساب مدیر پشتی درگاه داخلی را فاش می‌کند و اکنون به‌طور فعال در حملات مورد سوءاستفاده قرار می‌گیرد، هشدار داد.