PT-2025-34117 · Cisco · Cisco Duo Authentication Proxy

CVE-2025-20345 · Publicado 2025-08-20 · Atualizado 2025-08-20

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Cisco Duo Authentication Proxy (versões afetadas não especificadas)

Descrição: Uma vulnerabilidade na função de log de depuração poderia permitir que um atacante remoto autenticado e com privilégios elevados acessasse informações sensíveis em um arquivo de log do sistema. Este problema ocorre devido ao mascaramento insuficiente de informações sensíveis antes de serem gravadas nos arquivos de log do sistema. Um atacante poderia explorar essa falha acessando os logs em um sistema afetado, o que potencialmente permitiria a visualização de informações restritas.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2025-10317

CVE-2025-20345

Produtos afetados

Cisco Duo Authentication Proxy

Referências · 8

• https://sec.cloudapps.cisco.com/security/center/viewErp.x?alertId=ERP-66682 · Aviso do Fabricante
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180328-smi2 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1958211952045588810 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-10317 · Nota de Segurança
• https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvd36820 · Nota
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-authproxlog-SxczXQ63 · Aviso do Fabricante
• https://twitter.com/0dayPublishing/status/1958219743581630567 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-20345 · Nota de Segurança