CVE-2025-20156
Publiée le 2025-01-22 · Dernière modification le 2026-06-17
Les serveurs Cisco Meeting Management sont affectés par une faille dans leur API REST qui ne parvient pas à appliquer correctement l'autorisation. Un attaquant distant disposant d'identifiants de compte de bas niveau peut envoyer une requête API spécifique pour augmenter ses privilèges et devenir administrateur complet, lui octroyant ainsi un contrôle total sur les nœuds de bordure (edge nodes) gérés. Cette attaque est relativement facile à exécuter car elle ne nécessite qu'une authentification basique et un accès réseau, sans aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability in the REST API of Cisco Meeting Management could allow a remote, authenticated attacker with low privileges to elevate privileges to administrator on an affected device. This vulnerability exists because proper authorization is not enforced upon REST API users. An attacker could exploit this vulnerability by sending API requests to a specific endpoint. A successful exploit could allow the attacker to gain administrator-level control over edge nodes that are managed by Cisco Meeting Management.