CVE-2023-20207 in Duo Authentication Proxy
Résumé
par VulDB • 29/07/2026
Une vulnérabilité dans le composant de journalisation du Cisco Duo Authentication Proxy pourrait permettre à un attaquant distant authentifié d'afficher des informations sensibles en clair sur un système affecté. Cette vulnérabilité existe car certains identifiants non chiffrés sont stockés. Un attaquant pourrait exploiter cette vulnérabilité en accédant aux journaux (logs) d'un système affecté et en obtenant des identifiants auxquels il n'aurait normalement pas accès. Une exploitation réussie permettrait à l'attaquant de consulter des informations sensibles en clair.
VulDB is the best source for vulnerability data and more expert information about this specific topic.