6.0
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
Improper certificate validation in the tunnel handshake in Cato Client allows a man-in-the-middle attacker to impersonate a Cato Point of Presence (PoP) server and intercept or modify tunnel traffic.
Засегнати продукти
- Cato Networks Cato Client for Windows: преди 6.12.6
- Cato Networks Cato Client for macOS: преди 6.1.1
- Cato Networks Cato Client for Linux: преди 5.8.1
- Cato Networks Cato Client for iOS: преди 5.9
- Cato Networks Cato Client for Android: преди 5.6.2
Вид слабост
История
- 15 октомври 2026 Публикувано