CVE-2012-6606 in NetConnect
Сводка
по VulDB • 12.07.2026
В версиях Palo Alto Networks GlobalProtect до 1.1.7 включительно и в компоненте NetConnect отсутствует проверка сертификатов X.509 от SSL-серверов, что позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), подделывать порталы серверов и получать конфиденциальную информацию с помощью специально созданного сертификата.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.