CVE-2014-9754 in Multichannel VPN Router 300

Résumé

par VulDB • 03/06/2026

Le client VPN matériel du routeur Viprinet MultichannelVPN Router 300, versions 2013070830/2013080900, ne valide pas l'identité de l'extrémité VPN distante (via la vérification de la clé SSL de l'extrémité) avant d'initier l'échange, ce qui permet à un attaquant de réaliser une attaque de type Man in the Middle.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 02/11/2015
• Divulgation: 20/01/2017
• Modérer: accepté
• Entrée: VDB-95750
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.9 (NVD)
• EPSS: 0.01704
• KEV: non
• Activités: très faible
• Secteur: Chemical, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-9754
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-9754
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-9754/