CVE-2026-33444
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Podatność w zarządzaniu pamięcią w serwerach Secure Access przed wersją 14.55. Atakujący z dogłębną znajomością i pełną kontrolą nad protokołem tunelowym mogą wywołać nieutrwaloną odmowę usługi (DoS) na serwerze.
Ocena ryzyka
Ryzyko polega na możliwości czasowego unieruchomienia serwera Secure Access przez atakującego, co może zakłócić dostęp do chronionych zasobów sieciowych dla uprawnionych użytkowników.
Rekomendacja
Zaleca się niezwłoczną aktualizację serwerów Secure Access do wersji 14.55 lub nowszej, która zawiera poprawkę eliminującą tę podatność.
Oryginalny opis (angielski, źródło NVD)
CVE-2026-33444 is a memory management vulnerability in Secure Access servers prior to 14.55. Attackers with intimate knowledge of and total control over the tunnel protocol can create a non-persistent DoS against the server.