PT-2026-89742 · Strongswan+2 · Strongswan
CVE-2026-78135
·
Publicado
2026-09-10
·
Atualizado
2026-09-11
CVSS v3.1
5.6
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L |
libcharon in strongSwan 5.9.7 through 6.0.7 mishandles behavioral workflow in the IKEv2 state machine. Because CREATE CHILD SA requests are mishandled, there can be an authentication bypass.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Strongswan