CVE-2025-20258 in Duo
요약
\~에 의해 VulDB • 2026. 06. 30.
Cisco Duo의 셀프서비스 포털에 취약점이 존재하여, 인증되지 않은 원격 공격자가 해당 서비스에서 발송하는 이메일에 임의 명령어를 주입할 수 있습니다. 이 취약점은 입력 검증이 불충분하기 때문에 발생합니다. 공격자는 서비스에서 발송되는 이메일의 일부 부분에 임의 명령어를 주입함으로써 이 취약점을 악용할 수 있으며, 성공적인 익스플로잇을 통해 무고한 사용자에게 악성 콘텐츠가 포함된 이메일을 전송할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.