Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-6xmj-596p-g7g7

Опубликовано: 10 июн. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 4.8

Описание

A improper validation of certificate with host mismatch in Fortinet FortiClientWindows version 7.4.0, versions 7.2.0 through 7.2.6, and 7.0 all versions allow an unauthorized attacker to redirect VPN connections via DNS spoofing or another form of redirection.

A improper validation of certificate with host mismatch in Fortinet FortiClientWindows version 7.4.0, versions 7.2.0 through 7.2.6, and 7.0 all versions allow an unauthorized attacker to redirect VPN connections via DNS spoofing or another form of redirection.

EPSS

Процентиль: 5%
0.00154
Низкий

4.8 Medium

CVSS3

Дефекты

CWE-297

Связанные уязвимости

CVSS3: 4.8
nvd
около 1 года назад

A improper validation of certificate with host mismatch in Fortinet FortiClientWindows version 7.4.0, versions 7.2.0 through 7.2.6, and 7.0 all versions allow an unauthorized attacker to redirect VPN connections via DNS spoofing or another form of redirection.

CVSS3: 4.8
fstec
около 1 года назад

Уязвимость средств защиты Fortinet FortiClientWindows, связанная с неправильным подтверждением подлинности сертификата, позволяющая нарушителю проводить спуфинг-атаки

EPSS

Процентиль: 5%
0.00154
Низкий

4.8 Medium

CVSS3

Дефекты

CWE-297