PT-2025-43935 · Thegreenbow · Thegreenbow Vpn
CVE-2025-11955
·
Publicado
2025-10-27
·
Atualizado
2025-10-27
CVSS v4.0
8.2
Alta
| Vetor | AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
TheGreenBow VPN versões 7.5 a 7.6
Descrição
O software não valida corretamente os certificados OCSP. Durante o processo de autenticação IKEv2, o cliente VPN estabelece um túnel mesmo que uma resposta OCSP não seja recebida ou que a assinatura da resposta OCSP seja inválida. O OCSP (Protocolo de Status de Certificado Online) é um protocolo utilizado para determinar o status de revogação de certificados digitais. O IKEv2 (Troca de Chaves de Internet versão 2) é um protocolo utilizado para estabelecer uma associação de segurança no conjunto de protocolos Internet Protocol Security (IPsec).
Recomendações
Atualize o TheGreenBow VPN para uma versão superior à 7.6.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Thegreenbow Vpn