Обработка IKE-сообщений в strongSwan позволяет выполнить код и обойти аутентификацию
В strongSwan, популярной реализации IPsec VPN, обнаружили множественные уязвимости. Они затрагивают все версии вплоть до 6.1.0. Самые серьезные последствия - удаленное выполнение кода и обход проверок подлинности.