Udnyttet sårbarhed
Ukorrekt certifikatvalidering
En svaghed i certifikatvalideringslogikken i det forældet IKEv1-nøgleudveksling kan tillade en uautentificeret angriber placeret som man-in-the-middle at omgå certifikatvalidering i VPN site-to-site-forbindelser, der bruger certifikatbaseret godkendelse. Vellykket udnyttelse kunne tillade aflytning eller ændring af trafik, der passerer gennem VPN-tunnelen.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD