Cisco Duo Vulnerabilità

Sequenza temporale

Versione

1.0.12
1.0.22
1.0.32
1.0.42
1.1.02

Contromisure

Official Fix7
Temporary Fix0
Workaround0
Unavailable0
Not Defined0

Sfruttabilità

High0
Functional0
Proof-of-Concept0
Unproven0
Not Defined7

Accesso al vettore

Not Defined0
Physical4
Local2
Adjacent0
Network1

Autenticazione

Not Defined0
High3
Low1
None3

Interazione dell'utente

Not Defined0
Required0
None7

C3BM Index

L'anno scorso

CVSSv3 Base

≤10
≤20
≤30
≤41
≤51
≤63
≤71
≤81
≤90
≤100

CVSSv3 Temp

≤10
≤20
≤30
≤41
≤52
≤63
≤70
≤81
≤90
≤100

VulDB

≤10
≤20
≤32
≤40
≤53
≤60
≤71
≤81
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤51
≤60
≤73
≤80
≤90
≤100

CNA

≤10
≤20
≤30
≤40
≤52
≤60
≤74
≤81
≤90
≤100

Fornitore

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Exploiter 0 giorni

<1k0
<2k4
<5k1
<10k2
<25k0
<50k0
<100k0
≥100k0

Exploiter aujourd'hui

<1k6
<2k1
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Sfrutta il volume del mercato

L'anno scorso

🔴 CTI Attività

Affected Versions (7): 1.0.1, 1.0.2, 1.0.3, 1.0.4, 1.1, 1.1.1, 2

Link to Product Website: https://www.cisco.com/

Data di pubblicazioneBaseTempVulnerabilità0dayOggiSfrConCTICVE
06/03/20246.26.0Cisco Duo autenticazione debole$0-$5k$0-$5kNot DefinedOfficial Fix0.04CVE-2024-20301
06/03/20243.33.3Cisco Duo Authentication rivelazione di un 'informazione$0-$5k$0-$5kNot DefinedOfficial Fix0.02CVE-2024-20292
16/08/20237.57.3Cisco Duo Device Health Application directory traversal$5k-$25k$0-$5kNot DefinedOfficial Fix0.00CVE-2023-20229
05/07/20234.74.7Cisco Duo Authentication Proxy rivelazione di un 'informazione$5k-$25k$0-$5kNot DefinedOfficial Fix0.04CVE-2023-20207
22/06/20235.75.6Cisco Duo Two-Factor Authentication autenticazione debole$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2023-20199
06/04/20235.15.0Cisco Duo Two-Factor Authentication Offline Access Mode autenticazione debole$0-$5k$0-$5kNot DefinedOfficial Fix0.05CVE-2023-20123
01/10/20225.75.7Cisco Duo Smart Card Login autenticazione debole$0-$5k$0-$5kNot DefinedOfficial Fix0.00CVE-2022-20662

altre voci di Cisco

◂ PrecedenteVisione D'insiemeIl prossimo ▸

Do you know our Splunk app?

Download it now for free!