CVE-2026-33445

CVE-2026-55402 to podatność odczytu poza zakresem w serwerach Secure Access przed wersją 14.57. Atakujący znajdujący się w pozycji 'man-in-the-middle' mogą wysyłać specjalnie spreparowane dane do serwera, powodując trwałą odmowę usługi.

CVE-2026-55401 to podatność na dereferencję null w podsystemie równoważenia obciążenia serwerów Secure Access przed wersją 14.57. Atakujący może wysłać nieuwierzytelniony pakiet do serwera Secure Access z włączonym równoważeniem obciążenia, co powoduje awarię wewnętrznego load balancera. Po udanym ataku serwer Secure Access nadal może przyjmować połączenia i może wydać failover dla podłączonych klientów.

CVE-2026-55400 to podatność na niedomiar liczby całkowitej w serwerach Secure Access przed wersją 14.57. Atakujący z uwierzytelnioną sesją może wysłać specjalnie spreparowany ruch do serwera w nie domyślnej konfiguracji i spowodować trwałą odmowę usługi.

Podatność w klientach i serwerach Secure Access przed wersją 14.55 umożliwia atakującym z dogłębną znajomością i pełną kontrolą nad protokołem tunelowania przeprowadzenie nieutrwalonego ataku DoS na serwer.

Podatność w zarządzaniu pamięcią w serwerach Secure Access przed wersją 14.55. Atakujący z dogłębną znajomością i pełną kontrolą nad protokołem tunelowym mogą wywołać nieutrwaloną odmowę usługi (DoS) na serwerze.

Podatność CVE-2026-40958 to błąd walidacji wejścia w klientach Secure Access przed wersją 14.55. Atakujący z dogłębną znajomością i pełną kontrolą nad protokołem tunelu mogą wywołać nieutrwaloną odmowę usługi (DoS) na swoim kliencie.

Podatność CVE-2026-40956 powoduje wyciek pamięci w kliencie Secure Access w wersjach starszych niż 14.55. Atakujący z dogłębną znajomością i pełną kontrolą nad protokołem tunelu może spowodować wyciek niewielkiej ilości losowej pamięci.

Podatność CVE-2026-40955 to błąd niedomiaru liczby całkowitej w funkcji parsowania ruchu klientów Secure Access przed wersją 14.55. Atakujący z dogłębną znajomością i pełną kontrolą nad protokołem tunelu mogą wywołać nieutrwaloną odmowę usługi (DoS) na kliencie.

Podatność CVE-2026-40954 to błąd niedomiaru liczby całkowitej w funkcji parsowania ruchu klientów Secure Access przed wersją 14.55. Atakujący z dogłębną znajomością i pełną kontrolą nad protokołem tunelu mogą wywołać nieutrwaloną odmowę usługi (DoS) wobec swojego klienta.

Podatność CVE-2026-40953 to przepełnienie sterty w funkcji parsowania certyfikatów klientów Secure Access w wersjach wcześniejszych niż 14.55. Atakujący z lokalnym dostępem i uprawnieniami administratora mogą przeprowadzić atak typu odmowa usługi na klienta, nad którym mają kontrolę.