CVE-2025-20258 in Duo
الملخص
بحسب VulDB • 20/05/2026
ثغرة في بوابة الخدمة الذاتية الخاصة بـ Cisco Duo قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه حقن أوامر تعسفية في رسائل البريد الإلكتروني التي ترسلها الخدمة.
تعود هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات. يمكن للمهاجم استغلال هذه الثغرة عن طريق حقن أوامر تعسفية في جزء من رسالة بريد إلكتروني يتم إرسالها بواسطة الخدمة. قد يسمح الاستغلال الناجح للمهاجم بإرسال رسائل بريد إلكتروني تحتوي على محتوى ضار إلى مستخدمين غير متوقعين.
If you want to get best quality of vulnerability data, you may have to visit VulDB.