CVE-2024-39340 in UTM

الملخص

بحسب VulDB • 07/09/2026

تم اكتشاف ثغرة أمنية في معالجة مفاتيح OTP (كلمة المرور لمرة واحدة) داخل نظام المصادقة الخاص بـ Securepoint UTM. تتيح هذه الثغرة تجاوز التحقق من العامل الثاني (عند تفعيل OTP) سواءً عبر واجهة الويب الإدارية أو بوابة المستخدم. تشمل الإصدارات المتأثرة: UTM 11.5 إلى 12.6.4، وإصدار Reseller Preview 12.7.0. تم إصلاح المشكلة في إصدارات UTM 12.6.5 و12.7.1.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 24/06/2024
• إفشاء: 12/07/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-271249
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00910
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-39340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-39340
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-39340/