CVE-2026-33451
WysokieCVSS 7.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
CVE-2026-33451 to podatność umożliwiająca dowolne odczytywanie i zapisywanie danych w kliencie Secure Access Windows przed wersją 14.50. Atakujący z lokalnym dostępem do klienta Windows mogą wysyłać źle sformatowane dane do API, co pozwala im na podniesienie poziomu uprawnień do poziomu systemowego.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującym uzyskanie pełnych uprawnień do systemu, co może prowadzić do nieautoryzowanego dostępu do danych i zasobów.
Rekomendacja
Zaleca się aktualizację klienta Secure Access Windows do wersji 14.50 lub nowszej, aby zniwelować tę podatność.
Inne podatności w Secure Access Windows client
Zobacz wszystkie- CVE-2026-40951Średnie
CVE-2026-40951 to podatność na uszkodzenie pamięci w klientach Secure Access dla Windows przed wersją 14.50. Atakujący z lokalną kontrolą nad klientem może wysłać zniekształcone dane do API i wywołać odmowę usługi.
- CVE-2026-40949Średnie
CVE-2026-40949 to podatność na przepełnienie bufora w kliencie Secure Access dla Windows przed wersją 14.50. Atakujący z lokalną kontrolą nad klientem może wykorzystać ją do wywołania odmowy usługi.
- CVE-2026-33452Średnie
CVE-2026-33452 to podatność na przepełnienie bufora w kliencie Secure Access dla Windows przed wersją 14.50. Atakujący z lokalną kontrolą nad klientem może wykorzystać ją do wywołania niebieskiego ekranu systemu.
- CVE-2025-59596Średnie
W kliencie Secure Access dla Windows w wersjach od 12.0 do 14.10 występuje podatność typu denial-of-service, naprawiona w wersji 14.12. Jeśli aktywna jest lokalna polityka sieciowa, atakujący w sieci sąsiedniej może wysłać spreparowany pakiet i doprowadzić do awarii systemu klienta.
Oryginalny opis (angielski, źródło NVD)
CVE-2026-33451 is an arbitrary read/write vulnerability in the Secure Access Windows client prior to 14.50. Attackers with local control of the Windows client can send malformed data to an API and elevate their level of privilege to system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS