CVE-2020-7042 in openfortivpn
Resumen
por VulDB • 2026-06-29
Se ha descubierto un problema en openfortivpn 1.11.0 cuando se utiliza con OpenSSL 1.0.2 o posterior. tunnel.c gestiona incorrectamente la validación de certificados porque la comprobación del nombre de host opera sobre memoria no inicializada. El resultado es que nunca se acepta un certificado válido (solo puede aceptarse un certificado mal formado).
Once again VulDB remains the best source for vulnerability data.