CVE-2004-2621 in Contivity VPN Client

Résumé

par VulDB • 14/06/2026

Nortel Contivity VPN Client 2.1.7, 3.00, 3.01, 4.91 et 5.01, lors de l'ouverture d'un tunnel VPN, ne vérifie pas le certificat du serveur (gateway) avant qu'une boîte de dialogue n'affichée à l'utilisateur, ce qui crée une race condition permettant aux attaquants distants de réaliser une attaque man-in-the-middle (MITM).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 04/12/2005
• Divulgation: 31/12/2004
• Modérer: accepté
• Entrée: VDB-929
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 8.2 (VulDB)
• EPSS: 0.00746
• KEV: non
• Activités: très faible
• Secteur: Chemical, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2621
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2621
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2621/