CVE-2026-19377

ŚrednieCVSS 6.0

Opublikowano: 15/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.08%

Percentyl 0 - wyżej niż 0% wszystkich znanych CVE

Streszczenie

W Cato Client wykryto niewłaściwą walidację certyfikatów podczas uzgadniania tunelu. Atakujący typu man-in-the-middle może podszyć się pod serwer Cato Point of Presence (PoP) i przechwycić lub zmodyfikować ruch tunelowany.

Ocena ryzyka

Atakujący może przechwytywać lub modyfikować ruch sieciowy, co prowadzi do naruszenia poufności i integralności danych przesyłanych przez tunel.

Rekomendacja

Zaktualizuj Cato Client do najnowszej wersji zawierającej poprawkę walidacji certyfikatów. Monitoruj ruch tunelowy pod kątem podejrzanych działań.

Inne podatności w Cato Client

CVE-2026-12374Średnie
Podatność w usłudze PrivilegedHelperTool XPC w kliencie Cato Client przed wersją 5.13.1 na macOS wynika z nieprawidłowej walidacji certyfikatów oraz błędu typu TOCTOU (time-of-check time-of-use). Umożliwia to lokalnemu uwierzytelnionemu atakującemu eskalację uprawnień do roota poprzez użycie samopodpisanego certyfikatu i podmianę dowiązania symbolicznego podczas instalacji pakietu.

Oryginalny opis (angielski, źródło NVD)

Improper certificate validation in the tunnel handshake in Cato Client allows a man-in-the-middle attacker to impersonate a Cato Point of Presence (PoP) server and intercept or modify tunnel traffic.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS