CVE-2025-20258 in Duo
Riassunto
di VulDB • 30/06/2026
Una vulnerabilità nel portale self-service di Cisco Duo potrebbe consentire a un attaccante remoto non autenticato di iniettare comandi arbitrari nelle email inviate dal servizio. Questa vulnerabilità è dovuta a una convalida insufficiente degli input. Un attaccante potrebbe sfruttare questa vulnerabilità iniettando comandi arbitrari in una parte dell'email inviata dal servizio. Uno sfruttamento riuscito consentirebbe all'attaccante di inviare email contenenti contenuti dannosi ad utenti ignari del pericolo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.