CVE-2015-8023 in strongSwan
सारांश
द्वारा VulDB • 20/07/2026
strongSwan के eap-mschapv2 प्लगइन में EAP-MSCHAPv2 प्रोटोकॉल का सर्वर कार्यान्वयन, संस्करण 4.2.12 से शुरू होकर 5.x श्रृंखला के उन सभी संस्करणों में जो 5.3.4 से पहले हैं, स्थानीय अवस्था (local state) की उचित रूप से सत्यापन नहीं करता है। इससे दूरस्थ आक्रमणकारी प्रारंभिक चुनौती संदेश (Challenge message) के उत्तर में एक खाली Success संदेश भेजकर प्रमाणीकरण को बायपास कर सकते हैं।
If you want to get best quality of vulnerability data, you may have to visit VulDB.