CVE-2026-40955
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność CVE-2026-40955 to błąd niedomiaru liczby całkowitej w funkcji parsowania ruchu klientów Secure Access przed wersją 14.55. Atakujący z dogłębną znajomością i pełną kontrolą nad protokołem tunelu mogą wywołać nieutrwaloną odmowę usługi (DoS) na kliencie.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku DoS na klienta Secure Access, co może zakłócić działanie użytkowników i wpłynąć na dostępność usług sieciowych.
Rekomendacja
Zaleca się natychmiastową aktualizację klientów Secure Access do wersji 14.55 lub nowszej, która zawiera poprawkę eliminującą podatność.
Oryginalny opis (angielski, źródło NVD)
CVE-2026-40955 is an integer underflow vulnerability in the traffic parsing function of Secure Access clients prior to 14.55. Attackers with intimate knowledge of and total control over the tunnel protocol can create a non-persistent DoS against their client.