Vulnerabilidad en Cyberduck y Mountain Duck (CVE-2025-41255)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

25/06/2025

Última modificación:

26/06/2025

Descripción

Cyberduck y Mountain Duck gestionan incorrectamente la fijación de certificados TLS para certificados no confiables (p. ej., autofirmados), instalándolos innecesariamente en el almacén de certificados de Windows del usuario actual sin ninguna restricción. Este problema afecta a Cyberduck hasta la versión 9.1.6 y a Mountain Duck hasta la versión 4.17.5.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.00 ALTA
Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Obligatorio
Alcance (S): Modificado
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

8.00

Gravedad 3.x

ALTA

Vulnerabilidad en Cyberduck y Mountain Duck (CVE-2025-41255)

Descripción

Impacto

Referencias a soluciones, herramientas e información