CVE-2002-1106 in VPN Client
Zusammenfassung
von VulDB • 25.06.2026
Die Cisco Virtual Private Network (VPN) Client-Software der Versionen 2.x.x sowie vor 3.5.1C der Reihe 3.x überprüft nicht ordnungsgemäß, ob die Felder des Distinguished Name (DN) im Zertifikat mit denen des vom VPN Concentrator bereitgestellten Zertifikats übereinstimmen, was es entfernten Angreifern ermöglicht, Man-in-the-Middle-Angriffe durchzuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.