Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6xmj-596p-g7g7

Опубликовано: 10 июн. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 4.8

Описание

A improper validation of certificate with host mismatch in Fortinet FortiClientWindows version 7.4.0, versions 7.2.0 through 7.2.6, and 7.0 all versions allow an unauthorized attacker to redirect VPN connections via DNS spoofing or another form of redirection.

A improper validation of certificate with host mismatch in Fortinet FortiClientWindows version 7.4.0, versions 7.2.0 through 7.2.6, and 7.0 all versions allow an unauthorized attacker to redirect VPN connections via DNS spoofing or another form of redirection.

EPSS

Процентиль: 5%
0.00021
Низкий

4.8 Medium

CVSS3

Дефекты

CWE-297

Связанные уязвимости

CVSS3: 4.8
nvd
8 месяцев назад

A improper validation of certificate with host mismatch in Fortinet FortiClientWindows version 7.4.0, versions 7.2.0 through 7.2.6, and 7.0 all versions allow an unauthorized attacker to redirect VPN connections via DNS spoofing or another form of redirection.

CVSS3: 4.8
fstec
8 месяцев назад

Уязвимость средств защиты Fortinet FortiClientWindows, связанная с неправильным подтверждением подлинности сертификата, позволяющая нарушителю проводить спуфинг-атаки

EPSS

Процентиль: 5%
0.00021
Низкий

4.8 Medium

CVSS3

Дефекты

CWE-297