CSIRT Toscana Sanate vulnerabilità in strongSwan (AL06/260911/CSIRT-ITA)
Data:
11 Settembre 2026
Impatto Sistemico
Medio (63.46)
Sintesi
Sanate molteplici vulnerabilità di sicurezza, di cui 4 con gravità “alta” in strongSwan, noto software open-source per la realizzazione di connessioni VPN. Tali vulnerabilità, qualora sfruttate, potrebbero consentire ad un utente remoto malintenzionato di compromettere la disponibilità del servizio e, in taluni casi, eseguire codice arbitrario sui sistemi interessati.
Tipologia
- Remote Code Execution
- Denial of Service
Prodotti e versioni affette
- strongSwan, versioni dalla 4.2.0 alla 6.1.0 (esclusa)
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.
Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”:
Riferimenti
- https://www.strongswan.org/blog/2026/09/07/strongswan-vulnerability-(cve-2026-78133).html
- https://www.strongswan.org/blog/2026/09/07/strongswan-vulnerability-(cve-2026-78132).html
- https://www.strongswan.org/blog/2026/09/07/strongswan-vulnerability-(cve-2026-78130).html
- https://www.strongswan.org/blog/2026/09/07/strongswan-vulnerability-(cve-2026-78134).html
CVE
| CVE-ID | |||
|---|---|---|---|
| CVE-2026-78134 | CVE-2026-78133 | CVE-2026-78132 | CVE-2026-78130 |
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 11-09-2026 | 11/09/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
11 Settembre 2026, 13:01