PT-2026-1851 · Unknown+1 · Openconnect+1

CVE-2025-66001 · Publicado 2025-12-12 · Atualizado 2026-01-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas NeuVector (versões afetadas não especificadas)

Descrição O NeuVector suporta autenticação de login por meio do OpenID Connect. A verificação TLS, que confirma a autenticidade e integridade do servidor remoto, não é exigida por padrão para o OpenID Connect. Isso pode expor o sistema a ataques man-in-the-middle (MITM). Um ataque man-in-the-middle envolve um invasor interceptando a comunicação entre duas partes sem o conhecimento delas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2025-66001

GHSA-4JJ9-CGQC-X9H5

GO-2025-4235

SUSE-SU-2026:0037-1

Produtos afetados

Neuvector

Openconnect

Referências · 90

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/66xxx/CVE-2025-66001.json · Exploit
• https://github.com/neuvector/neuvector/commit/955904b5762f296d209bf395a5fcc7a40a53c424 · Nota
• https://github.com/neuvector/neuvector/security/advisories/GHSA-4jj9-cgqc-x9h5 · Nota
• https://github.com/neuvector/neuvector · Nota
• https://suse.com/security/cve/CVE-2025-64715 · Nota
• https://suse.com/security/cve/CVE-2025-68938 · Nota
• https://suse.com/security/cve/CVE-2017-18888 · Nota
• https://suse.com/security/cve/CVE-2025-60633 · Nota
• https://suse.com/security/cve/CVE-2025-11393 · Nota
• https://suse.com/security/cve/CVE-2025-68940 · Nota
• https://suse.com/security/cve/CVE-2025-65798 · Nota
• https://suse.com/security/cve/CVE-2025-66626 · Nota
• https://suse.com/security/cve/CVE-2025-34410 · Nota
• https://bugzilla.suse.com/show_bug.cgi?id=CVE-2025-66001 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-66001 · Nota de Segurança