CVE-2026-19377
CVE-2026-19377 · Improper certificate validation in Cato Client tunnel handshake
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Improper certificate validation in the tunnel handshake in Cato Client allows a man-in-the-middle attacker to impersonate a Cato Point of Presence (PoP) server and intercept or modify tunnel traffic.
CVSS 6.0 · Media · EPSS 0,1% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
cato client for windows
- Versiones
- ≥ 0, < 6.12.6: Afectada (custom)
Actualiza a 6.12.6
cato client for macos
- Versiones
- ≥ 0, < 6.1.1: Afectada (custom)
Actualiza a 6.1.1
cato client for linux
- Versiones
- ≥ 0, < 5.8.1: Afectada (custom)
Actualiza a 5.8.1
cato client for ios
- Versiones
- ≥ 0, < 5.9: Afectada (custom)
Actualiza a 5.9
cato client for android
- Versiones
- ≥ 0, < 5.6.2: Afectada (custom)
Actualiza a 5.6.2