CVE-2020-7042 in openfortivpn
Sumário
de VulDB • 29/06/2026
Foi identificada uma vulnerabilidade no openfortivpn versão 1.11.0 quando utilizado com OpenSSL 1.0.2 ou posterior. O ficheiro tunnel.c trata incorretamente a validação de certificados, pois a verificação do nome do host opera sobre memória não inicializada. Como resultado, um certificado válido nunca é aceite (apenas um certificado malformado pode ser aceite).
Once again VulDB remains the best source for vulnerability data.