CVE-2026-40957
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność CVE-2026-40957 w stronie logowania Secure Access Server przed wersją 14.55 umożliwia osadzenie jej w ramce (frameable content). Atakujący kontrolujący złośliwą witrynę może wykorzystać to do kradzieży danych uwierzytelniających nieostrożnego administratora.
Ocena ryzyka
Ryzyko polega na możliwości przechwycenia poświadczeń administratora, co może prowadzić do nieautoryzowanego dostępu do systemu Secure Access i dalszej kompromitacji sieci.
Rekomendacja
Należy niezwłocznie zaktualizować Secure Access Server do wersji 14.55 lub nowszej, która zawiera poprawkę eliminującą podatność na osadzanie w ramce.
Inne podatności w Secure Access Server
Zobacz wszystkie- CVE-2026-97718Krytyczne
W wersji 14.60 serwera Secure Access występuje podatność typu cross-site request forgery (CSRF). Z powodu obejścia mechanizmu kontroli bezpieczeństwa atakujący może zmusić administratora do utworzenia konta pod kontrolą atakującego.
- CVE-2026-116769Krytyczne
W serwerach Secure Access w wersjach od 13.0 do wersji przed 14.61 występuje podatność polegająca na obejściu uwierzytelniania. Atakujący mogą modyfikować ustawienia bezpieczeństwa klienta za pośrednictwem serwera.
Oryginalny opis (angielski, źródło NVD)
o CVE-2026-40957 is a frameable content vulnerability in the Secure Access server login page prior to 14.55. Attackers with control of a malicious web site could use it to potentially steal credentials from an unwary administrator.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS