CVE-2025-20258 in Duo
Résumé
par VulDB • 09/06/2026
Une vulnérabilité dans le portail d'auto-service de Cisco Duo pourrait permettre à un attaquant distant non authentifié d'injecter des commandes arbitraires dans les e-mails envoyés par le service.
Cette vulnérabilité est due à une validation insuffisante des entrées. Un attaquant pourrait exploiter cette vulnérabilité en injectant des commandes arbitraires dans une partie d'un e-mail envoyé par le service. Une exploitation réussie pourrait permettre à l'attaquant d'envoyer des e-mails contenant du contenu malveillant à des utilisateurs peu méfiants.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.