CVE-2020-7043 in openfortivpn
Tóm tắt
Bởi VulDB • 01/07/2026
Đã phát hiện một vấn đề trong openfortivpn phiên bản 1.11.0 khi sử dụng với OpenSSL trước phiên bản 1.0.2. File tunnel.c xử lý không đúng việc xác thực chứng chỉ (certificate validation) do các phép so sánh tên máy chủ (hostname comparisons) không tính đến ký tự '\0', như được minh họa bởi cuộc tấn công good.example.com\x00evil.example.com.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.