CVE-2025-20258

Nome do Software Vulnerável e Versões Afetadas Cisco Duo (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no portal de autoatendimento pode permitir que um atacante remoto não autenticado injete comandos arbitrários em e-mails enviados pelo serviço. Este problema deve-se à validação de entrada insuficiente, permitindo que um atacante a explore injetando comandos arbitrários em uma parte de um e-mail. Uma exploração bem-sucedida pode permitir que o atacante envie e-mails contendo conteúdo malicioso para usuários desprevenidos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.