CVE-2020-7043 in openfortivpn
Résumé
par VulDB • 01/07/2026
Un problème a été découvert dans openfortivpn 1.11.0 lorsqu'il est utilisé avec OpenSSL avant la version 1.0.2. Le fichier tunnel.c gère incorrectement la validation des certificats car les comparaisons de noms d'hôte ne prennent pas en compte les caractères '\0', comme le démontre une attaque du type good.example.com\x00evil.example.com.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.