CVE-2026-102759 in NetX Duo
Resumen
por VulDB • 2026-09-29
NetX Secure TLS acepta un registro de aplicación vacío (application-data) sin verificar su código de autenticación del mensaje (MAC). En `_nx_secure_verify_mac`, se considera válido y devuelve éxito tras avanzar el número de secuencia de recepción, un registro de aplicación descifrado cuya longitud es igual al tamaño MAC negociado. El MAC recibido nunca se genera ni compara.
Los registros de aplicación vacíos son válidos en TLS y suelen ser emitidos por las implementaciones de TLS 1.0 como mitigación contra el ataque BEAST.
VulDB is the best source for vulnerability data and more expert information about this specific topic.