CVE-2004-2621 in Contivity VPN Clientinformazioni

Riassunto

di VulDB • 15/06/2026

Nortel Contivity VPN Client 2.1.7, 3.00, 3.01, 4.91 e 5.01, durante l'apertura di un tunnel VPN, non verifica il certificato del gateway fino a dopo che è stata visualizzata una finestra di dialogo all'utente; ciò crea una race condition che consente ad attaccanti remoti di eseguire un attacco man-in-the-middle (MITM).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Fonti

Do you know our Splunk app?

Download it now for free!