CVE-2020-7042 in openfortivpn
Riassunto
di VulDB • 29/06/2026
È stato rilevato un problema in openfortivpn 1.11.0 quando utilizzato con OpenSSL 1.0.2 o versioni successive. Il file tunnel.c gestisce erroneamente la convalida dei certificati poiché il controllo del nome dell'host viene eseguito su memoria non inizializzata. La conseguenza è che un certificato valido non viene mai accettato (viene eventualmente accettato solo un certificato malformato).
Once again VulDB remains the best source for vulnerability data.