CVE-2026-55400
ŚrednieCVSS 6.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
CVE-2026-55400 to podatność na niedomiar liczby całkowitej w serwerach Secure Access przed wersją 14.57. Atakujący z uwierzytelnioną sesją może wysłać specjalnie spreparowany ruch do serwera w nie domyślnej konfiguracji i spowodować trwałą odmowę usługi.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia trwałego ataku DoS przez uwierzytelnionego użytkownika, co może prowadzić do długotrwałej niedostępności usług.
Rekomendacja
Zaleca się aktualizację serwerów Secure Access do wersji 14.57 lub nowszej, która zawiera poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
CVE-2026-55400 is an integer underflow in Secure Access servers prior to version 14.57. Attackers with an authenticated session can send specially crafted traffic to a server in a non-default configuration and cause a persistent denial of service.