Vulnerabilities in Duo Security

1 result

Vexday analysis

Duo Security apresenta perfil de risco baixo com apenas 1 CVE registrada na base, sem incidentes de exploração ativa (KEV) ou vulnerabilidades críticas. A vulnerabilidade identificada está relacionada a falhas de autenticação (CWE-287), mas sem atividade recente de publicação, sugerindo um cenário estável para este fornecedor.

CVE-2018-7340HIGHMultiple SAML libraries may allow authentication bypass via incorrect XML canonicalization and DOM traversalEPSS 0.9%