CVE-2026-40956
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Podatność CVE-2026-40956 powoduje wyciek pamięci w kliencie Secure Access w wersjach starszych niż 14.55. Atakujący z dogłębną znajomością i pełną kontrolą nad protokołem tunelu może spowodować wyciek niewielkiej ilości losowej pamięci.
Ocena ryzyka
Ryzyko polega na potencjalnym ujawnieniu wrażliwych danych przechowywanych w pamięci, co może prowadzić do naruszenia poufności informacji w organizacji.
Rekomendacja
Zaleca się natychmiastową aktualizację klienta Secure Access do wersji 14.55 lub nowszej, aby wyeliminować podatność na wyciek pamięci.
Oryginalny opis (angielski, źródło NVD)
CVE-2026-40956 is a memory disclosure vulnerability in Secure Access client versions prior to 14.55. Attackers with intimate knowledge of and total control over the tunnel protocol can cause a small amount of random memory to leak.