CVE-2021-45035mediumCWE-287

CVE-2021-45035: falha de média gravidade em Velneo vClient

Velneo vClient Improper authentication

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Velneo vClient

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.3epss 0.5%
Velneo vClient on its 28.1.3 version, does not correctly check the certificate of authenticity by default. This could allow an attacker that has access to the network to perform a MITM attack in order to obtain the user´s credentials.
CVSS:3.1/AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N
Produtos afetados
Velneo · Velneo vClient
CVEs relacionadas — Velneo vClient

No mesmo produto, das mais perigosas para as menos.

CVE-2021-45036HIGHVelneo vClient improper authenticationEPSS 0.8%