A local attacker can exploit a vulnerability in the strongSwan NetworkManager plugin to bypass security measures, with a CVSS base score of 8.7. Affected versions are strongSwan versions prior to 6.0.4 and the strongSwan NetworkManager plugin prior to version 1.6.4. A mitigation is available, and users should upgrade to these fixed versions.
[WID-SEC-2025-2846] strongSwan (NetworkManager-Plugin): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen CVSS Base Score 8.7 (hoch) CVSS Temporal Score 7.6 (hoch) Remoteangriff nein Datum 14.12.2025 Stand UPDATE 04.03.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung Strongswan ist eine IPSec-basierte VPN Implementierung. Produkte UPDATE 16.12.2025 SUSE openSUSE 14.12.2025 Fedora Linux Open Source strongSwan <6.0.4 Open Source strongSwan Networkmanager <1.6.4 Angriff Angriff Ein lokaler Angreifer kann eine Schwachstelle in strongSwan ausnutzen, um Sicherheitsvorkehrungen zu umgehen. CVE Informationen Versionshistorie Feedback zum Advisory geben