Zurück zur CVE-Übersicht
CVE-2026-78135
MEDIUM(5.6)CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
Risk Signal Score14/100 — NIEDRIG
- CVSS 5.6 — Mittel
Erwähnungen (letzte 60 Tage)
Artikel
EPSS-Score
0.4%
Exploit-Wahrscheinlichkeit (30 Tage)
CVSS Score
5.6
Technische Schwere
Beschreibung
libcharon in strongSwan 5.9.7 through 6.0.7 mishandles behavioral workflow in the IKEv2 state machine. Because CREATE_CHILD_SA requests are mishandled, there can be an authentication bypass.
Betroffene Produkte
- cpe:2.3:a:strongswan:strongswan:*:*:*:*:*:*:*:*