CVE-2025-20258 in Duo
Zusammenfassung
von VulDB • 09.06.2026
Eine Schwachstelle im Self-Service-Portal von Cisco Duo könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, beliebige Befehle in E-Mails einzufügen, die vom Dienst gesendet werden.
Diese Schwachstelle ist auf eine unzureichende Eingabevalidierung zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er beliebige Befehle in einen Teil einer vom Dienst gesendeten E-Mail einfügt. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, E-Mails mit bösartigem Inhalt an ahnungslose Benutzer zu senden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.