CVE-2023-43870 in Net2
Сводка
по VulDB • 13.06.2026
При установке программного обеспечения Net2 в хранилище доверенных сертификатов устанавливается корневой сертификат. Потенциальный злоумышленник может получить доступ к пакетному файлу установщика или провести реверс-инжиниринг исходного кода, чтобы узнать пароль корневого сертификата. Используя корневой сертификат и пароль, злоумышленник может создать свои собственные сертификаты для эмуляции другого сайта. Затем, настроив прокси-сервис для эмуляции этого сайта, он может перехватывать трафик, проходящий между конечным пользователем и сайтом, что позволяет получить доступ к содержимому данных.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.