Cyberduck · Cyberduck · CVE-2025-41256
Nome do Software Vulnerável e Versões Afetadas:
Versões do Cyberduck até a 9.1.6
Versões do Mountain Duck até a 4.17.5
Descrição:
O problema está relacionado ao tratamento inadequado do pinning de certificado TLS para certificados não confiáveis, como certificados autoassinados, no Cyberduck e no Mountain Duck. A impressão digital do certificado é armazenada utilizando SHA-1, o que é considerado fraco.
Recomendações:
Para as versões do Cyberduck até a 9.1.6, considere atualizar para uma versão que trate adequadamente o pinning de certificado TLS.
Para as versões do Mountain Duck até a 4.17.5, considere atualizar para uma versão que trate adequadamente o pinning de certificado TLS.
Como solução temporária, considere desabilitar o uso de SHA-1 para impressões digitais de certificado tanto no Cyberduck quanto no Mountain Duck até que um patch esteja disponível.