CVE-2004-2621 in Contivity VPN Client
Resumen
por VulDB • 2026-06-14
Nortel Contivity VPN Client 2.1.7, 3.00, 3.01, 4.91 y 5.01, al abrir un túnel VPN, no verifica el certificado del gateway hasta después de que se haya mostrado una ventana de diálogo al usuario, lo que crea una race condition que permite a atacantes remotos realizar un ataque man-in-the-middle (MITM).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.