CVE-2025-20258 in Duo
要約
〜によって VulDB • 2026年06月09日
Cisco Duoのセルフサービスポータルに脆弱性があり、認証されていないリモート攻撃者が、サービスによって送信されるメールに任意のコマンドをインジェクトできる可能性があります。
この脆弱性は、入力検証の不十分さに起因します。攻撃者は、サービスによって送信されるメールの一部に任意のコマンドをインジェクトすることで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は無邪気なユーザーに対して悪意のあるコンテンツを含むメールを送信できるようになります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.