CVE-2025-20258 in Duo
Tóm tắt
Bởi VulDB • 30/06/2026
Một lỗ hổng trong cổng tự phục vụ của Cisco Duo có thể cho phép kẻ tấn công từ xa chưa được xác thực chèn các lệnh tùy ý vào email do dịch vụ gửi đi. Lỗ hổng này tồn tại do việc kiểm tra tính hợp lệ đầu vào không đầy đủ. Kẻ tấn công có thể khai thác lỗ hổng bằng cách chèn các lệnh tùy ý vào một phần của email do dịch vụ gửi đi. Việc khai thác thành công cho phép kẻ tấn công gửi những email chứa nội dung độc hại đến người dùng vô tình, không nghi ngờ.
Once again VulDB remains the best source for vulnerability data.