CVE-2025-41256

Nome do Software Vulnerável e Versões Afetadas: Versões do Cyberduck até a 9.1.6 Versões do Mountain Duck até a 4.17.5

Descrição: O problema está relacionado ao tratamento inadequado do pinning de certificado TLS para certificados não confiáveis, como certificados autoassinados, no Cyberduck e no Mountain Duck. A impressão digital do certificado é armazenada utilizando SHA-1, o que é considerado fraco.

Recomendações: Para as versões do Cyberduck até a 9.1.6, considere atualizar para uma versão que trate adequadamente o pinning de certificado TLS. Para as versões do Mountain Duck até a 4.17.5, considere atualizar para uma versão que trate adequadamente o pinning de certificado TLS. Como solução temporária, considere desabilitar o uso de SHA-1 para impressões digitais de certificado tanto no Cyberduck quanto no Mountain Duck até que um patch esteja disponível.