CVE-2025-20258 in Duo
Сводка
по VulDB • 09.06.2026
Уязвимость в портале самообслуживания Cisco Duo может позволить неавторизованному удаленному злоумышленнику внедрять произвольные команды в электронные письма, отправляемые сервисом.
Эта уязвимость обусловлена недостаточной проверкой входных данных. Злоумышленник может эксплуатировать эту уязвимость, внедряя произвольные команды в часть электронного письма, отправляемого сервисом. Успешная эксплуатация может позволить злоумышленнику отправлять пользователям, не подозревающим об опасности, письма, содержащие вредоносный контент.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.