CVE-2026-19377
CVE-2026-19377 · Improper certificate validation in Cato Client tunnel handshake
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Improper certificate validation in the tunnel handshake in Cato Client allows a man-in-the-middle attacker to impersonate a Cato Point of Presence (PoP) server and intercept or modify tunnel traffic.
CVSS 6.0 · Mittel · EPSS 0,1% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
cato client for windows
- Softwareversionen
- ≥ 0, < 6.12.6: Betroffen (custom)
Auf 6.12.6 aktualisieren
cato client for macos
- Softwareversionen
- ≥ 0, < 6.1.1: Betroffen (custom)
Auf 6.1.1 aktualisieren
cato client for linux
- Softwareversionen
- ≥ 0, < 5.8.1: Betroffen (custom)
Auf 5.8.1 aktualisieren
cato client for ios
- Softwareversionen
- ≥ 0, < 5.9: Betroffen (custom)
Auf 5.9 aktualisieren
cato client for android
- Softwareversionen
- ≥ 0, < 5.6.2: Betroffen (custom)
Auf 5.6.2 aktualisieren