A critical vulnerability (CVSS 9.8) in strongSwan allows unauthenticated remote attackers to execute arbitrary code. Affected versions are strongSwan 4.3.3 through all versions prior to 6.0.7. The mitigation is to upgrade to strongSwan 6.0.7.
[WID-SEC-2026-1832] strongSwan: Schwachstelle ermöglicht Codeausführung CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 08.06.2026 Stand 09.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung Strongswan ist eine IPSec-basierte VPN Implementierung. Produkte 08.06.2026 Open Source strongSwan <6.0.7 Open Source strongSwan >=4.3.3 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in strongSwan ausnutzen, um beliebigen Programmcode auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben