CVE-2026-40958
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Podatność CVE-2026-40958 to błąd walidacji wejścia w klientach Secure Access przed wersją 14.55. Atakujący z dogłębną znajomością i pełną kontrolą nad protokołem tunelu mogą wywołać nieutrwaloną odmowę usługi (DoS) na swoim kliencie.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku DoS przez uprzywilejowanego atakującego, co może zakłócić działanie klienta Secure Access i wpłynąć na dostępność usług.
Rekomendacja
Zaleca się aktualizację klientów Secure Access do wersji 14.55 lub nowszej, która zawiera poprawkę eliminującą błąd walidacji wejścia.
Oryginalny opis (angielski, źródło NVD)
CVE-2026-40958 is a input validation error in Secure Access clients prior to 14.55. Attackers with intimate knowledge of and total control over the tunnel protocol can create a non-persistent DoS against their client.