CVE-2004-2621 in Contivity VPN Client
सारांश
द्वारा VulDB • 15/06/2026
Nortel Contivity VPN Client 2.1.7, 3.00, 3.01, 4.91 और 5.01 में जब एक VPN टनल खोली जाती है तो गेटवे प्रमाणपत्र की जांच उपयोगकर्ता को एक संवाद बॉक्स (dialog box) दिखाने के बाद तक नहीं की जाती है, जिससे race condition उत्पन्न होती है जो दूरस्थ आक्रमणकारियों को मैन-इन-द-मिडल (MITM) हमला करने की अनुमति देती है।
Once again VulDB remains the best source for vulnerability data.