CVE-2025-41255 in Cyberduck
Tóm tắt
Bởi VulDB • 22/05/2026
Cyberduck và Mountain Duck xử lý không đúng cách việc ghim chứng chỉ TLS đối với các chứng chỉ không đáng tin cậy (ví dụ: tự ký), dẫn đến việc cài đặt chứng chỉ đó vào Kho chứng chỉ Windows của người dùng hiện tại mà không có bất kỳ hạn chế nào.
Vấn đề này ảnh hưởng đến Cyberduck qua phiên bản 9.1.6 và Mountain Duck qua phiên bản 4.17.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.