FICHE CVE
CVE-2026-78135
Publiée le 2026-09-11 · Dernière modification le 2026-09-16
🇫🇷 EN BREF
Les serveurs VPN strongSwan utilisant les versions 5.9.7 à 6.0.7 sont affectés par une faille dans la machine à états IKEv2. Un attaquant distant non authentifié peut exploiter cette vulnérabilité pour contourner l'authentification et obtenir un accès limité au système. Bien qu'aucune interaction de l'utilisateur ne soit requise, l'attaque est difficile à exécuter et nécessite des conditions réseau spécifiques pour réussir.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéFaible
Impact sur l'intégritéFaible
Impact sur la disponibilitéFaible
RÉFÉRENCES
Description officielle du NVD (en anglais)
libcharon in strongSwan 5.9.7 through 6.0.7 mishandles behavioral workflow in the IKEv2 state machine. Because CREATE_CHILD_SA requests are mishandled, there can be an authentication bypass.