PT-2026-114811 · Cato Networks · Cato Client For Android+4

CVE-2026-19377

·

تاريخ النشر

2026-10-15

·

تاريخ التحديث

2026-10-15

CVSS v4.0

6.0

متوسطة

المتجهAV:A/AC:L/AT:P/PR:N/UI:N/VC:L/VI:H/VA:N/SC:N/SI:N/SA:N
Improper certificate validation in the tunnel handshake in Cato Client allows a man-in-the-middle attacker to impersonate a Cato Point of Presence (PoP) server and intercept or modify tunnel traffic.

إصلاح

Improper Certificate Validation

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-19377

المنتجات المتأثرة

Cato Client For Android
Cato Client For Linux
Cato Client For Windows
Cato Client For Ios
Cato Client For Macos