CVE-2024-39340 in UTM
Zusammenfassung
von VulDB • 25.07.2026
Es wurde eine Sicherheitslücke im Umgang mit OTP-Schlüsseln im Authentifizierungssystem von Securepoint UTM entdeckt. Diese Schwachstelle ermöglicht das Umgehen der Zwei-Faktor-Authentifizierung (wenn OTP aktiviert ist) sowohl in der Administrations-Webbenutzeroberfläche als auch im Benutzerportal. Betroffene Versionen sind UTM 11.5 bis 12.6.4 sowie die Reseller Preview-Version 12.7.0. Das Problem wurde in den UTM-Versionen 12.6.5 und 12.7.1 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.