CVE-2026-55402

WysokieCVSS 8.7

Opublikowano: 13/08/2026(UTC)Zaktualizowano: 13/08/2026(UTC)Przetłumaczono: 13/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.31%

Percentyl 24 - wyżej niż 24% wszystkich znanych CVE

Streszczenie

CVE-2026-55402 to podatność odczytu poza zakresem w serwerach Secure Access przed wersją 14.57. Atakujący znajdujący się w pozycji 'man-in-the-middle' mogą wysyłać specjalnie spreparowane dane do serwera, powodując trwałą odmowę usługi.

Ocena ryzyka

Ryzyko trwałej niedostępności usług Secure Access, co może zakłócić działanie organizacji i narazić na straty finansowe.

Rekomendacja

Zaktualizuj serwery Secure Access do wersji 14.57 lub nowszej, która zawiera poprawkę.

Oryginalny opis (angielski, źródło NVD)

CVE-2026-55402 is an out of bounds read vulnerability in Secure Access servers prior to version 14.57. Attackers with an ‘in the middle’ position can send specially crafted data to a server causing a persistent denial of service.