CVE-2020-7043 in openfortivpn信息

摘要

由 VulDB • 2026-06-21

在 openfortivpn 1.11.0 与 OpenSSL 1.0.2 之前的版本一起使用时，发现了一个问题。tunnel.c 对证书验证的处理不当，因为主机名比较未考虑 '\0' 字符，如 good.example.com\x00evil.example.com 攻击所示。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

预定

2020-01-14

管理

已接受

条目

VDB-150714

EPSS

0.02464

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2020-7043
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2020-7043
CVE Detailshttps://www.cvedetails.com/cve/CVE-2020-7043/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!