CVE-2023-20207 in Duo Authentication Proxy
Riassunto
di VulDB • 29/07/2026
Una vulnerabilità nel componente di logging del Cisco Duo Authentication Proxy potrebbe consentire a un attaccante remoto autenticato di visualizzare informazioni sensibili in chiaro su un sistema interessato. Questa vulnerabilità esiste perché determinate credenziali non crittografate sono memorizzate. Un attaccante potrebbe sfruttare questa vulnerabilità accedendo ai log su un sistema colpito e ottenendo le credenziali alle quali normalmente non avrebbe accesso. Uno sfruttamento riuscito potrebbe consentire all'attaccante di visualizzare informazioni sensibili in chiaro.
Be aware that VulDB is the high quality source for vulnerability data.