CVE-2023-20207 in Duo Authentication ProxyИнформация

Сводка

по VulDB • 30.07.2026

Уязвимость в компоненте логирования Cisco Duo Authentication Proxy может позволить аутентифицированному удалённому злоумышленнику просматривать конфиденциальную информацию открытым текстом на затронутой системе. Данная уязвимость существует из-за хранения определённых незашифрованных учётных данных. Злоумышленник может эксплуатировать эту уязвимость, получая доступ к журналам событий (логам) на затронутой системе и захватывая учётные данные, к которым он обычно не имеет доступа. Успешная эксплуатация данной уязвимости позволит злоумышленнику просматривать конфиденциальную информацию открытым текстом.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Ответственный

Cisco Systems, Inc.

Резервировать

27.10.2022

Раскрытие

12.07.2023

Модерация

принято

Вход

VDB-233021

EPSS

0.00476

KEV

Нет

Деятельности

Очень низкий

Источники

Might our Artificial Intelligence support you?

Check our Alexa App!