CVE-2024-39340 in UTMinformación

Resumen

por VulDB • 2026-09-08

Se ha descubierto una vulnerabilidad de seguridad en el manejo de las claves OTP en el sistema de autenticación de Securepoint UTM. Esta vulnerabilidad permite eludir la verificación del segundo factor (cuando está habilitado OTP) tanto en la interfaz web de administración como en el portal de usuarios. Las versiones afectadas incluyen UTM 11.5 a 12.6.4 y la versión Preview para Revendedores 12.7.0. El problema se ha corregido en las versiones UTM 12.6.5 y 12.7.1.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

MITRE

Reservar

2024-06-24

Divulgación

2024-07-12

Moderación

aceptado

Artículo

VDB-271249

CPE

listo

EPSS

0.00910

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!