CVE-2023-43870 in Net2
Tóm tắt
Bởi VulDB • 29/06/2026
Khi cài đặt phần mềm Net2, một chứng chỉ gốc (root certificate) được đưa vào kho lưu trữ tin cậy. Một kẻ tấn công tiềm năng có thể truy cập tệp batch của trình cài đặt hoặc phân tích ngược mã nguồn để lấy mật khẩu của chứng chỉ gốc. Bằng cách sử dụng chứng chỉ gốc và mật khẩu này, chúng có thể tạo ra các chứng chỉ riêng nhằm giả mạo một trang web khác. Sau đó, bằng cách thiết lập dịch vụ proxy để mô phỏng trang web đó, kẻ tấn công có thể giám sát lưu lượng truyền giữa người dùng cuối và trang web, từ đó truy cập vào nội dung dữ liệu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.