CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2021-20230

A flaw was found in stunnel before 5.57, where it improperly validates client certificates when it is configured to use both redirect and verifyChain options. This flaw allows an attacker with a certificate signed by a Certificate Authority, which is not the one accepted by the stunnel server, to access the tunneled service instead of being redirected to the address specified in the redirect option. The highest threat from this vulnerability is to confidentiality.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.002

EPSS Ranking 42.8%

CVSS Severity

CVSS v3 Score 7.5

CVSS v2 Score 5.0

References

Products affected by CVE-2021-20230

Stunnel » Stunnel » Version: 0.1

cpe:2.3:a:stunnel:stunnel:0.1
Stunnel » Stunnel » Version: 1.0

cpe:2.3:a:stunnel:stunnel:1.0
Stunnel » Stunnel » Version: 1.1

cpe:2.3:a:stunnel:stunnel:1.1
Stunnel » Stunnel » Version: 1.2

cpe:2.3:a:stunnel:stunnel:1.2
Stunnel » Stunnel » Version: 1.3

cpe:2.3:a:stunnel:stunnel:1.3
Stunnel » Stunnel » Version: 1.4

cpe:2.3:a:stunnel:stunnel:1.4
Stunnel » Stunnel » Version: 1.5

cpe:2.3:a:stunnel:stunnel:1.5
Stunnel » Stunnel » Version: 1.6

cpe:2.3:a:stunnel:stunnel:1.6
Stunnel » Stunnel » Version: 2.0

cpe:2.3:a:stunnel:stunnel:2.0
Stunnel » Stunnel » Version: 2.1

cpe:2.3:a:stunnel:stunnel:2.1
Stunnel » Stunnel » Version: 3.0

cpe:2.3:a:stunnel:stunnel:3.0
Stunnel » Stunnel » Version: 3.1

cpe:2.3:a:stunnel:stunnel:3.1
Stunnel » Stunnel » Version: 3.10

cpe:2.3:a:stunnel:stunnel:3.10
Stunnel » Stunnel » Version: 3.11

cpe:2.3:a:stunnel:stunnel:3.11
Stunnel » Stunnel » Version: 3.12

cpe:2.3:a:stunnel:stunnel:3.12
Stunnel » Stunnel » Version: 3.13

cpe:2.3:a:stunnel:stunnel:3.13
Stunnel » Stunnel » Version: 3.14

cpe:2.3:a:stunnel:stunnel:3.14
Stunnel » Stunnel » Version: 3.15

cpe:2.3:a:stunnel:stunnel:3.15
Stunnel » Stunnel » Version: 3.16

cpe:2.3:a:stunnel:stunnel:3.16
Stunnel » Stunnel » Version: 3.17

cpe:2.3:a:stunnel:stunnel:3.17
Stunnel » Stunnel » Version: 3.18

cpe:2.3:a:stunnel:stunnel:3.18
Stunnel » Stunnel » Version: 3.19

cpe:2.3:a:stunnel:stunnel:3.19
Stunnel » Stunnel » Version: 3.2

cpe:2.3:a:stunnel:stunnel:3.2
Stunnel » Stunnel » Version: 3.20

cpe:2.3:a:stunnel:stunnel:3.20
Stunnel » Stunnel » Version: 3.21

cpe:2.3:a:stunnel:stunnel:3.21
Stunnel » Stunnel » Version: 3.21a

cpe:2.3:a:stunnel:stunnel:3.21a
Stunnel » Stunnel » Version: 3.21b

cpe:2.3:a:stunnel:stunnel:3.21b
Stunnel » Stunnel » Version: 3.21c

cpe:2.3:a:stunnel:stunnel:3.21c
Stunnel » Stunnel » Version: 3.22

cpe:2.3:a:stunnel:stunnel:3.22
Stunnel » Stunnel » Version: 3.23

cpe:2.3:a:stunnel:stunnel:3.23
Stunnel » Stunnel » Version: 3.24

cpe:2.3:a:stunnel:stunnel:3.24
Stunnel » Stunnel » Version: 3.25

cpe:2.3:a:stunnel:stunnel:3.25
Stunnel » Stunnel » Version: 3.26

cpe:2.3:a:stunnel:stunnel:3.26
Stunnel » Stunnel » Version: 3.3

cpe:2.3:a:stunnel:stunnel:3.3
Stunnel » Stunnel » Version: 3.4a

cpe:2.3:a:stunnel:stunnel:3.4a
Stunnel » Stunnel » Version: 3.5

cpe:2.3:a:stunnel:stunnel:3.5
Stunnel » Stunnel » Version: 3.6

cpe:2.3:a:stunnel:stunnel:3.6
Stunnel » Stunnel » Version: 3.7

cpe:2.3:a:stunnel:stunnel:3.7
Stunnel » Stunnel » Version: 3.8

cpe:2.3:a:stunnel:stunnel:3.8
Stunnel » Stunnel » Version: 3.9

cpe:2.3:a:stunnel:stunnel:3.9
Stunnel » Stunnel » Version: 4.0

cpe:2.3:a:stunnel:stunnel:4.0
Stunnel » Stunnel » Version: 4.01

cpe:2.3:a:stunnel:stunnel:4.01
Stunnel » Stunnel » Version: 4.02

cpe:2.3:a:stunnel:stunnel:4.02
Stunnel » Stunnel » Version: 4.03

cpe:2.3:a:stunnel:stunnel:4.03
Stunnel » Stunnel » Version: 4.04

cpe:2.3:a:stunnel:stunnel:4.04
Stunnel » Stunnel » Version: 4.05

cpe:2.3:a:stunnel:stunnel:4.05
Stunnel » Stunnel » Version: 4.06

cpe:2.3:a:stunnel:stunnel:4.06
Stunnel » Stunnel » Version: 4.07

cpe:2.3:a:stunnel:stunnel:4.07
Stunnel » Stunnel » Version: 4.08

cpe:2.3:a:stunnel:stunnel:4.08
Stunnel » Stunnel » Version: 4.09

cpe:2.3:a:stunnel:stunnel:4.09
Stunnel » Stunnel » Version: 4.10

cpe:2.3:a:stunnel:stunnel:4.10
Stunnel » Stunnel » Version: 4.11

cpe:2.3:a:stunnel:stunnel:4.11
Stunnel » Stunnel » Version: 4.12

cpe:2.3:a:stunnel:stunnel:4.12
Stunnel » Stunnel » Version: 4.13

cpe:2.3:a:stunnel:stunnel:4.13
Stunnel » Stunnel » Version: 4.14

cpe:2.3:a:stunnel:stunnel:4.14
Stunnel » Stunnel » Version: 4.15

cpe:2.3:a:stunnel:stunnel:4.15
Stunnel » Stunnel » Version: 4.16

cpe:2.3:a:stunnel:stunnel:4.16
Stunnel » Stunnel » Version: 4.17

cpe:2.3:a:stunnel:stunnel:4.17
Stunnel » Stunnel » Version: 4.18

cpe:2.3:a:stunnel:stunnel:4.18
Stunnel » Stunnel » Version: 4.19

cpe:2.3:a:stunnel:stunnel:4.19
Stunnel » Stunnel » Version: 4.20

cpe:2.3:a:stunnel:stunnel:4.20
Stunnel » Stunnel » Version: 4.21

cpe:2.3:a:stunnel:stunnel:4.21
Stunnel » Stunnel » Version: 4.22

cpe:2.3:a:stunnel:stunnel:4.22
Stunnel » Stunnel » Version: 4.23

cpe:2.3:a:stunnel:stunnel:4.23
Stunnel » Stunnel » Version: 4.24

cpe:2.3:a:stunnel:stunnel:4.24
Stunnel » Stunnel » Version: 4.25

cpe:2.3:a:stunnel:stunnel:4.25
Stunnel » Stunnel » Version: 4.26

cpe:2.3:a:stunnel:stunnel:4.26
Stunnel » Stunnel » Version: 4.27

cpe:2.3:a:stunnel:stunnel:4.27
Stunnel » Stunnel » Version: 4.28

cpe:2.3:a:stunnel:stunnel:4.28
Stunnel » Stunnel » Version: 4.29

cpe:2.3:a:stunnel:stunnel:4.29
Stunnel » Stunnel » Version: 4.30

cpe:2.3:a:stunnel:stunnel:4.30
Stunnel » Stunnel » Version: 4.31

cpe:2.3:a:stunnel:stunnel:4.31
Stunnel » Stunnel » Version: 4.32

cpe:2.3:a:stunnel:stunnel:4.32
Stunnel » Stunnel » Version: 4.33

cpe:2.3:a:stunnel:stunnel:4.33
Stunnel » Stunnel » Version: 4.34

cpe:2.3:a:stunnel:stunnel:4.34
Stunnel » Stunnel » Version: 4.35

cpe:2.3:a:stunnel:stunnel:4.35
Stunnel » Stunnel » Version: 4.36

cpe:2.3:a:stunnel:stunnel:4.36
Stunnel » Stunnel » Version: 4.37

cpe:2.3:a:stunnel:stunnel:4.37
Stunnel » Stunnel » Version: 4.38

cpe:2.3:a:stunnel:stunnel:4.38
Stunnel » Stunnel » Version: 4.39

cpe:2.3:a:stunnel:stunnel:4.39
Stunnel » Stunnel » Version: 4.40

cpe:2.3:a:stunnel:stunnel:4.40
Stunnel » Stunnel » Version: 4.41

cpe:2.3:a:stunnel:stunnel:4.41
Stunnel » Stunnel » Version: 4.42

cpe:2.3:a:stunnel:stunnel:4.42
Stunnel » Stunnel » Version: 4.43

cpe:2.3:a:stunnel:stunnel:4.43
Stunnel » Stunnel » Version: 4.44

cpe:2.3:a:stunnel:stunnel:4.44
Stunnel » Stunnel » Version: 4.45

cpe:2.3:a:stunnel:stunnel:4.45
Stunnel » Stunnel » Version: 4.46

cpe:2.3:a:stunnel:stunnel:4.46
Stunnel » Stunnel » Version: 4.47

cpe:2.3:a:stunnel:stunnel:4.47
Stunnel » Stunnel » Version: 4.48

cpe:2.3:a:stunnel:stunnel:4.48
Stunnel » Stunnel » Version: 4.49

cpe:2.3:a:stunnel:stunnel:4.49
Stunnel » Stunnel » Version: 4.50

cpe:2.3:a:stunnel:stunnel:4.50
Stunnel » Stunnel » Version: 4.51

cpe:2.3:a:stunnel:stunnel:4.51
Stunnel » Stunnel » Version: 4.52

cpe:2.3:a:stunnel:stunnel:4.52
Stunnel » Stunnel » Version: 4.53

cpe:2.3:a:stunnel:stunnel:4.53
Stunnel » Stunnel » Version: 4.54

cpe:2.3:a:stunnel:stunnel:4.54
Stunnel » Stunnel » Version: 4.55

cpe:2.3:a:stunnel:stunnel:4.55
Stunnel » Stunnel » Version: 4.56

cpe:2.3:a:stunnel:stunnel:4.56
Stunnel » Stunnel » Version: 4.57

cpe:2.3:a:stunnel:stunnel:4.57
Stunnel » Stunnel » Version: 5.00

cpe:2.3:a:stunnel:stunnel:5.00
Stunnel » Stunnel » Version: 5.01

cpe:2.3:a:stunnel:stunnel:5.01
Stunnel » Stunnel » Version: 5.02

cpe:2.3:a:stunnel:stunnel:5.02
Stunnel » Stunnel » Version: 5.03

cpe:2.3:a:stunnel:stunnel:5.03
Stunnel » Stunnel » Version: 5.04

cpe:2.3:a:stunnel:stunnel:5.04
Stunnel » Stunnel » Version: 5.05

cpe:2.3:a:stunnel:stunnel:5.05
Stunnel » Stunnel » Version: 5.06

cpe:2.3:a:stunnel:stunnel:5.06
Stunnel » Stunnel » Version: 5.07

cpe:2.3:a:stunnel:stunnel:5.07
Stunnel » Stunnel » Version: 5.08

cpe:2.3:a:stunnel:stunnel:5.08
Stunnel » Stunnel » Version: 5.09

cpe:2.3:a:stunnel:stunnel:5.09
Stunnel » Stunnel » Version: 5.10

cpe:2.3:a:stunnel:stunnel:5.10
Stunnel » Stunnel » Version: 5.11

cpe:2.3:a:stunnel:stunnel:5.11
Stunnel » Stunnel » Version: 5.12

cpe:2.3:a:stunnel:stunnel:5.12
Stunnel » Stunnel » Version: 5.13

cpe:2.3:a:stunnel:stunnel:5.13
Stunnel » Stunnel » Version: 5.14

cpe:2.3:a:stunnel:stunnel:5.14
Stunnel » Stunnel » Version: 5.15

cpe:2.3:a:stunnel:stunnel:5.15
Stunnel » Stunnel » Version: 5.16

cpe:2.3:a:stunnel:stunnel:5.16
Stunnel » Stunnel » Version: 5.17

cpe:2.3:a:stunnel:stunnel:5.17
Stunnel » Stunnel » Version: 5.18

cpe:2.3:a:stunnel:stunnel:5.18
Stunnel » Stunnel » Version: 5.19

cpe:2.3:a:stunnel:stunnel:5.19
Stunnel » Stunnel » Version: 5.20

cpe:2.3:a:stunnel:stunnel:5.20
Stunnel » Stunnel » Version: 5.21

cpe:2.3:a:stunnel:stunnel:5.21
Stunnel » Stunnel » Version: 5.22

cpe:2.3:a:stunnel:stunnel:5.22
Stunnel » Stunnel » Version: 5.23

cpe:2.3:a:stunnel:stunnel:5.23
Stunnel » Stunnel » Version: 5.24

cpe:2.3:a:stunnel:stunnel:5.24
Stunnel » Stunnel » Version: 5.25

cpe:2.3:a:stunnel:stunnel:5.25
Stunnel » Stunnel » Version: 5.26

cpe:2.3:a:stunnel:stunnel:5.26
Stunnel » Stunnel » Version: 5.27

cpe:2.3:a:stunnel:stunnel:5.27
Stunnel » Stunnel » Version: 5.28

cpe:2.3:a:stunnel:stunnel:5.28
Stunnel » Stunnel » Version: 5.29

cpe:2.3:a:stunnel:stunnel:5.29
Stunnel » Stunnel » Version: 5.30

cpe:2.3:a:stunnel:stunnel:5.30
Stunnel » Stunnel » Version: 5.31

cpe:2.3:a:stunnel:stunnel:5.31
Stunnel » Stunnel » Version: 5.32

cpe:2.3:a:stunnel:stunnel:5.32
Stunnel » Stunnel » Version: 5.33

cpe:2.3:a:stunnel:stunnel:5.33
Stunnel » Stunnel » Version: 5.34

cpe:2.3:a:stunnel:stunnel:5.34
Stunnel » Stunnel » Version: 5.35

cpe:2.3:a:stunnel:stunnel:5.35
Stunnel » Stunnel » Version: 5.36

cpe:2.3:a:stunnel:stunnel:5.36
Stunnel » Stunnel » Version: 5.37

cpe:2.3:a:stunnel:stunnel:5.37
Stunnel » Stunnel » Version: 5.38

cpe:2.3:a:stunnel:stunnel:5.38
Stunnel » Stunnel » Version: 5.39

cpe:2.3:a:stunnel:stunnel:5.39
Stunnel » Stunnel » Version: 5.40

cpe:2.3:a:stunnel:stunnel:5.40
Stunnel » Stunnel » Version: 5.41

cpe:2.3:a:stunnel:stunnel:5.41
Stunnel » Stunnel » Version: 5.42

cpe:2.3:a:stunnel:stunnel:5.42
Stunnel » Stunnel » Version: 5.43

cpe:2.3:a:stunnel:stunnel:5.43
Stunnel » Stunnel » Version: 5.44

cpe:2.3:a:stunnel:stunnel:5.44
Stunnel » Stunnel » Version: 5.45

cpe:2.3:a:stunnel:stunnel:5.45
Stunnel » Stunnel » Version: 5.46

cpe:2.3:a:stunnel:stunnel:5.46
Stunnel » Stunnel » Version: 5.47

cpe:2.3:a:stunnel:stunnel:5.47
Stunnel » Stunnel » Version: 5.48

cpe:2.3:a:stunnel:stunnel:5.48
Stunnel » Stunnel » Version: 5.49

cpe:2.3:a:stunnel:stunnel:5.49
Stunnel » Stunnel » Version: 5.50

cpe:2.3:a:stunnel:stunnel:5.50
Stunnel » Stunnel » Version: 5.51

cpe:2.3:a:stunnel:stunnel:5.51
Stunnel » Stunnel » Version: 5.52

cpe:2.3:a:stunnel:stunnel:5.52
Stunnel » Stunnel » Version: 5.53

cpe:2.3:a:stunnel:stunnel:5.53
Stunnel » Stunnel » Version: 5.54

cpe:2.3:a:stunnel:stunnel:5.54

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2021-20230

Products

Pricing

Contact Us