CVE-2025-59596
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
W kliencie Secure Access dla Windows w wersjach od 12.0 do 14.10 występuje podatność typu denial-of-service, naprawiona w wersji 14.12. Jeśli aktywna jest lokalna polityka sieciowa, atakujący w sieci sąsiedniej może wysłać spreparowany pakiet i doprowadzić do awarii systemu klienta.
Ocena ryzyka
Atakujący w sieci sąsiedniej może zdalnie wywołać awarię klienta VPN, zakłócając pracę użytkownika i dostęp do zasobów. Ryzyko dotyczy organizacji korzystających z Secure Access na stacjach Windows z aktywną lokalną polityką sieciową.
Rekomendacja
Zaktualizuj klienta Secure Access dla Windows do wersji 14.12 lub nowszej. Do czasu aktualizacji rozważ ograniczenie ekspozycji klientów na niezaufane sieci sąsiednie.
Inne podatności w Secure Access Windows client
Zobacz wszystkie- CVE-2026-40951Średnie
CVE-2026-40951 to podatność na uszkodzenie pamięci w klientach Secure Access dla Windows przed wersją 14.50. Atakujący z lokalną kontrolą nad klientem może wysłać zniekształcone dane do API i wywołać odmowę usługi.
- CVE-2026-40949Średnie
CVE-2026-40949 to podatność na przepełnienie bufora w kliencie Secure Access dla Windows przed wersją 14.50. Atakujący z lokalną kontrolą nad klientem może wykorzystać ją do wywołania odmowy usługi.
- CVE-2026-33452Średnie
CVE-2026-33452 to podatność na przepełnienie bufora w kliencie Secure Access dla Windows przed wersją 14.50. Atakujący z lokalną kontrolą nad klientem może wykorzystać ją do wywołania niebieskiego ekranu systemu.
- CVE-2026-33451Wysokie
CVE-2026-33451 to podatność umożliwiająca dowolne odczytywanie i zapisywanie danych w kliencie Secure Access Windows przed wersją 14.50. Atakujący z lokalnym dostępem do klienta Windows mogą wysyłać źle sformatowane dane do API, co pozwala im na podniesienie poziomu uprawnień do poziomu systemowego.
Oryginalny opis (angielski, źródło NVD)
CVE-2025-59596 is a denial-of-service vulnerability in Secure Access Windows client versions 12.0 to 14.10 that is addressed in version 14.12. If a local networking policy is active, attackers on an adjacent network may be able to send a crafted packet and cause the client system to crash.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS