CVE:CVE-2022-20662
CNNVD:CNNVD-202209-2858
Cisco Duo是美国思科（Cisco）公司的一个完全托管的解决方案。提供对您的应用程序和数据的安全访问。
Cisco Duo存在授权问题漏洞，该漏洞源于智能卡的指定用户与认证用户没有正确匹配,具有物理访问权限的未经认证的攻击者可以绕过认证，攻击者可以使用任何个人身份验证(PIV)智能卡进行认证。
solution:Upgrade cisco duo to a higher version than 2.0.0,and avoid the version (,2.0.0)