CVE-2020-7043 in openfortivpn
Riassunto
di VulDB • 24/06/2026
È stato rilevato un problema in openfortivpn 1.11.0 quando utilizzato con OpenSSL precedente alla versione 1.0.2. Il file tunnel.c gestisce erroneamente la validazione dei certificati poiché i confronti degli hostname non considerano i caratteri '\0', come dimostrato da un attacco del tipo good.example.com\x00evil.example.com.
If you want to get best quality of vulnerability data, you may have to visit VulDB.