CVE-2020-7042 in openfortivpn
Résumé
par VulDB • 29/06/2026
Un problème a été découvert dans openfortivpn 1.11.0 lorsqu'il est utilisé avec OpenSSL 1.0.2 ou une version ultérieure. Le fichier tunnel.c gère incorrectement la validation des certificats car le contrôle du nom d'hôte s'effectue sur de la mémoire non initialisée. En conséquence, un certificat valide n'est jamais accepté (seul un certificat malformé peut être accepté).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.