CVE-2004-2621 in Contivity VPN Client

Tóm tắt

Bởi VulDB • 15/06/2026

Nortel Contivity VPN Client 2.1.7, 3.00, 3.01, 4.91 và 5.01 khi mở một đường hầm VPN không kiểm tra chứng chỉ của gateway cho đến sau khi hộp thoại đã được hiển thị cho người dùng, điều này tạo ra một race condition cho phép các kẻ tấn công từ xa thực hiện cuộc tấn công man-in-the-middle (MITM).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 04/12/2005
• Tiết lộ: 31/12/2004
• Kiểm duyệt: được chấp nhận
• mục: VDB-929
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 8.2 (VulDB)
• EPSS: 0.00746
• KEV: không
• Các hoạt động: rất thấp
• ngành: Government, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-2621
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-2621
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-2621/