A vulnerability was found in wolfSSL up to 5.9.2. It has been rated as critical. This issue affects some unknown processing of the component TLS Client. Performing a manipulation of the argument server_cert_type results in improper authentication. This vulnerability is known as CVE-2026-89136. Remote exploitation of the attack is possible. No... Weiterlesen
Intelligence View
⚡ tsecurity.de Intelligence
CVE-2026-89136 | wolfSSL up to 5.9.2 TLS Client server_cert_type improper authentication (Nessus ID 350873)
A vulnerability was found in wolfSSL up to 5.9.2. It has been rated as critical. This issue affects some unknown processing of the component TLS Client.…
Cyber Threat Intelligence & Forensik
Bedrohungsgraph · ATT&CK-Mapping · Exploit-Belege
IoC Intelligence
1 Indikatoren · Defanged · STIX 2.1
CVE-2026-89136
Exploit & Remediation Lifecycle
PoC · Ausnutzung · Patch-Stufen
Entdeckung & Meldung
Schwachstelle identifiziert & registriert
Sicherheits-Advisory
Offizielle Warnung & CVE-Zuweisung
Exploit / PoC
Öffentlicher Nachweis/Code verfügbar (Exploit-DB/EUVD)
In-the-Wild Ausnutzung
Keine Massenausnutzung gemeldet
Patch & Schutzmaßnahmen
Upstream-Patch-Referenz vorhanden (Commit-/Advisory-Link)
Exploit Weaponization & PoC Radar
Nur belegte Faktoren · kein Score-Theater
Exploit-DB
Kein EDB-EintragInteraktion
0-ClickAuthentifizierung
Nicht erforderlichMITRE ATT&CK Matrix Navigator
Enterprise-Matrix · nur belegte Techniken
T1040TA0007 · Discovery
Network Sniffing
Mitigation: M1031 Network Intrusion Prevention
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-57 (Utilizing REST's Trust in the System Resource to Obtain Sensitive Data)
T1548TA0004 · Privilege Escalation
Abuse Elevation Control Mechanism
Mitigation: M1049 Antivirus/Antimalware
Quelle: CAPEC-Kette (CWE➔CAPEC➔ATT&CK) · CAPEC-114 (Authentication Abuse)
Reconnaissance
–
Resource Development
–
Initial Access
–
Execution
–
Persistence
–
Privilege Escalation
Defense Evasion
–
Credential Access
–
Discovery
Lateral Movement
–
Collection
–
Command and Control
–
Exfiltration
–
Impact
–
CWE-Schwachstellen-Taxonomie & Defensive Architektur
CWE-287
Fehlerhafte Authentifizierung
A07:2021-Identification and Authentication Failures
Wurzelursache (Root Cause)
Identitätsnachweise werden unvollständig oder ohne kryptografische Prüfung akzeptiert.
Exploitation-Mechanik
Authentifizierungs-Bypass; Angreifer erlangen Zugriff auf Administrator-Funktionen ohne Passwort.
Defensive Architektur
Multi-Faktor-Authentifizierung (MFA/TOTP), signierte Tokens (JWT mit festem Algorithmus) und Ratenbegrenzung.
Compliance, SLA & Vendor Adherence
Advisory-Prüfung · Score-Einordnung · Fristen
CISA-SSVC-Triage (vulnrichment)CVE-2026-89136
Exploitation: none (Keine bekannte Ausnutzung)Automatable: no (Nicht automatisierbar)Technical Impact: partial (Teilweise)
Quelle: CISA-ADP vulnrichment · Stand 2026-09-29T16:37:51.742410Z · CISA Coordinator
Advisory Radar
In herstellerseitiger Prüfung
Hersteller-Sicherheitsmeldungen & Patch-Status
Handlungsempfehlung für Administratoren
Hersteller-Advisory noch nicht formal hinterlegt. Regelmäßiges Re-Scanning der CTI-Quellen anberaumt.
Referenzen aus der Primärquelle („Verifiziert" nur bei Hersteller-Domäne):
-
Upstream-Referenz (Code-Hosting, kein Advisory)github.com