CVE-2023-43870 in Net2information

Résumé

par VulDB • 12/06/2026

Lors de l'installation du logiciel Net2, un certificat racine est installé dans le magasin de confiance. Un attaquant potentiel pourrait accéder au fichier batch de l'installateur ou inverser l'ingénierie du code source pour obtenir le mot de passe du certificat racine. En utilisant le certificat racine et le mot de passe, il pourrait ensuite créer ses propres certificats pour émuler un autre site. Ensuite, en établissant un service proxy pour émuler le site, il pourrait surveiller le trafic échangé entre l'utilisateur final et le site, permettant ainsi l'accès au contenu des données.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

25/09/2023

Divulgation

19/12/2023

Modérer

accepté

Entrée

VDB-248396

CPE

prêt

EPSS

0.00404

KEV

non

Activités

très faible

Sources

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!