CVE-2026-116769
KrytyczneCVSS 9.3Streszczenie
W serwerach Secure Access w wersjach od 13.0 do wersji przed 14.61 występuje podatność polegająca na obejściu uwierzytelniania. Atakujący mogą modyfikować ustawienia bezpieczeństwa klienta za pośrednictwem serwera.
Ocena ryzyka
Obejście uwierzytelniania pozwala nieautoryzowanym osobom na zmianę konfiguracji bezpieczeństwa klientów, co może osłabić ochronę całego środowiska i narazić organizację na dalsze ataki.
Rekomendacja
Zaktualizuj serwery Secure Access do wersji 14.61 lub nowszej. Przeanalizuj logi pod kątem nieautoryzowanych zmian ustawień klientów.
Inne podatności w Secure Access server
Zobacz wszystkie- CVE-2026-97718Krytyczne
W wersji 14.60 serwera Secure Access występuje podatność typu cross-site request forgery (CSRF). Z powodu obejścia mechanizmu kontroli bezpieczeństwa atakujący może zmusić administratora do utworzenia konta pod kontrolą atakującego.
- CVE-2026-40957Wysokie
Podatność CVE-2026-40957 w stronie logowania Secure Access Server przed wersją 14.55 umożliwia osadzenie jej w ramce (frameable content). Atakujący kontrolujący złośliwą witrynę może wykorzystać to do kradzieży danych uwierzytelniających nieostrożnego administratora.
Oryginalny opis (angielski, źródło NVD)
CVE-2026-116769 is an authentication bypass vulnerability in Secure Access servers starting with version 13.0 and prior to 14.61. Attackers can modify security settings of a client via the server.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS