PT-2026-89740 · Strongswan+2 · Strongswan

CVE-2026-78134

·

Publicado

2026-09-10

·

Atualizado

2026-09-11

CVSS v3.1

7.1

Alta

VetorAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:L
strongSwan 4.5.0 through 6.0.7 has Incorrect Access Control in the eap-ttls and eap-peap plugins because there can be a missing or mismatched inner EAP identity.

Exploit

Correção

Incorrect Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-78134
OPENSUSE-SU-2026:11749-1

Produtos afetados

Strongswan