CVE-2026-33452
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
CVE-2026-33452 to podatność na przepełnienie bufora w kliencie Secure Access dla Windows przed wersją 14.50. Atakujący z lokalną kontrolą nad klientem może wykorzystać ją do wywołania niebieskiego ekranu systemu.
Ocena ryzyka
Lokalny atakujący może spowodować awarię systemu (BSOD), co prowadzi do niedostępności stacji roboczej i utraty niezapisanych danych.
Rekomendacja
Zaktualizuj klienta Secure Access dla Windows do wersji 14.50 lub nowszej.
Inne podatności w Secure Access Windows client
Zobacz wszystkie- CVE-2026-40951Średnie
CVE-2026-40951 to podatność na uszkodzenie pamięci w klientach Secure Access dla Windows przed wersją 14.50. Atakujący z lokalną kontrolą nad klientem może wysłać zniekształcone dane do API i wywołać odmowę usługi.
- CVE-2026-40949Średnie
CVE-2026-40949 to podatność na przepełnienie bufora w kliencie Secure Access dla Windows przed wersją 14.50. Atakujący z lokalną kontrolą nad klientem może wykorzystać ją do wywołania odmowy usługi.
- CVE-2026-33451Wysokie
CVE-2026-33451 to podatność umożliwiająca dowolne odczytywanie i zapisywanie danych w kliencie Secure Access Windows przed wersją 14.50. Atakujący z lokalnym dostępem do klienta Windows mogą wysyłać źle sformatowane dane do API, co pozwala im na podniesienie poziomu uprawnień do poziomu systemowego.
- CVE-2025-59596Średnie
W kliencie Secure Access dla Windows w wersjach od 12.0 do 14.10 występuje podatność typu denial-of-service, naprawiona w wersji 14.12. Jeśli aktywna jest lokalna polityka sieciowa, atakujący w sieci sąsiedniej może wysłać spreparowany pakiet i doprowadzić do awarii systemu klienta.
Oryginalny opis (angielski, źródło NVD)
CVE-2026-33452 is a buffer overflow vulnerability in the Secure Access Windows client prior to 14.50. Attackers with local control of the Windows client can use it to ‘blue screen’ the system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS