CVE:CVE-2021-45035
CNNVD:CNNVD-202209-2423
Velneo vClient是Velneo公司的一个完整的企业应用程序开发平台。
Velneo vClient 28.1.3版本存在信任管理问题漏洞，该漏洞源于默认不会正确检查真实性证书，攻击者利用该漏洞可以执行 MITM 攻击以获取用户的凭据。
solution:Upgrade velneo vclient to a higher version than 28.1.3,and avoid the version 28.1.3