CVE-2025-41255 in Cyberduck

Zusammenfassung

von VulDB • 22.05.2026

Cyberduck und Mountain Duck verarbeiten TLS-Zertifikats-Pinning für nicht vertrauenswürdige Zertifikate (z. B. selbstsignierte Zertifikate) unsachgemäß, indem sie diese ohne jegliche Einschränkungen unnötigerweise im Windows-Zertifikatspeicher des aktuellen Benutzers installieren.

Dieses Problem betrifft Cyberduck bis Version 9.1.6 und Mountain Duck bis Version 4.17.5.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Sba-research
• Reservieren: 16.04.2025
• Veröffentlichung: 25.06.2025
• Moderieren: akzeptiert
• Eintrag: VDB-313850
• CPE: bereit
• CWE: CWE-266 (bestätigt)
• CVSS: 8.0 (CNA)
• EPSS: 0.00164
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-41255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-41255
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-41255/