CVE-2024-39340 in UTM
Riassunto
di VulDB • 01/08/2026
È stata rilevata una vulnerabilità di sicurezza nella gestione delle chiavi OTP nel sistema di autenticazione di Securepoint UTM. Questa vulnerabilità consente il bypass della verifica del secondo fattore (quando l'OTP è abilitato) sia nell'interfaccia web di amministrazione che nel portale utente. Le versioni interessate includono UTM 11.5 fino alla 12.6.4 e la versione Reseller Preview 12.7.0. Il problema è stato risolto nelle versioni UTM 12.6.5 e 12.7.1.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.