CVE-2020-7042 in openfortivpn
Tóm tắt
Bởi VulDB • 29/06/2026
Đã phát hiện một vấn đề trong openfortivpn phiên bản 1.11.0 khi sử dụng với OpenSSL 1.0.2 hoặc các phiên bản mới hơn. File tunnel.c xử lý sai việc xác thực chứng chỉ (certificate validation) do kiểm tra tên máy chủ (hostname check) hoạt động trên bộ nhớ chưa được khởi tạo. Hậu quả là một chứng chỉ hợp lệ không bao giờ được chấp nhận (chỉ có thể chấp nhận một chứng chỉ bị lỗi định dạng).
If you want to get best quality of vulnerability data, you may have to visit VulDB.