CVE-2024-39340 in UTM

Tóm tắt

Bởi VulDB • 06/08/2026

Một lỗ hổng bảo mật đã được phát hiện trong quá trình xử lý các khóa OTP (One-Time Password) trên hệ thống xác thực của Securepoint UTM. Lỗ hổng này cho phép vượt qua bước xác minh hai yếu tố (khi tính năng OTP được kích hoạt) cả trên giao diện web quản trị và cổng thông tin người dùng. Các phiên bản bị ảnh hưởng bao gồm UTM 11.5 đến 12.6.4 và phiên bản Reseller Preview 12.7.0. Vấn đề này đã được khắc phục trong các phiên bản UTM 12.6.5 và 12.7.1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 24/06/2024
• Tiết lộ: 12/07/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-271249
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 8.8 (CNA)
• EPSS: 0.00910
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-39340
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-39340
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-39340/