openfortivpn 信任管理问题漏洞 CVE-2020-7041 CNNVD-202002-1269
5.0
AV
AC
AU
C
I
A
发布：
2020-02-27
修订：
2024-11-21
openfortivpn是一款PPP（点对点协议）+SSL（传输层安全协议） VPN隧道服务的客户端程序。 openfortivpn 1.11.0版本（使用OpenSSL 1.0.2及之后版本）中存在安全漏洞，该漏洞源于tunnel.c文件没有正确处理凭证的检验。攻击者可利用该漏洞绕过安全限制，获取系统的访问权限。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有8条受影响产品信息
