CVE-2026-97718
KrytyczneCVSS 9.4Streszczenie
W wersji 14.60 serwera Secure Access występuje podatność typu cross-site request forgery (CSRF). Z powodu obejścia mechanizmu kontroli bezpieczeństwa atakujący może zmusić administratora do utworzenia konta pod kontrolą atakującego.
Ocena ryzyka
Atakujący może uzyskać trwały dostęp do systemu poprzez konto utworzone z uprawnieniami administratora, co może prowadzić do przejęcia kontroli nad serwerem Secure Access.
Rekomendacja
Zaktualizuj serwer Secure Access do wersji nowszej niż 14.60, która zawiera poprawkę. Dodatkowo wdróż mechanizmy ochrony przed CSRF, takie jak tokeny anty-CSRF i weryfikacja nagłówka Origin.
Inne podatności w Secure Access server
Zobacz wszystkie- CVE-2026-116769Krytyczne
W serwerach Secure Access w wersjach od 13.0 do wersji przed 14.61 występuje podatność polegająca na obejściu uwierzytelniania. Atakujący mogą modyfikować ustawienia bezpieczeństwa klienta za pośrednictwem serwera.
- CVE-2026-40957Wysokie
Podatność CVE-2026-40957 w stronie logowania Secure Access Server przed wersją 14.55 umożliwia osadzenie jej w ramce (frameable content). Atakujący kontrolujący złośliwą witrynę może wykorzystać to do kradzieży danych uwierzytelniających nieostrożnego administratora.
Oryginalny opis (angielski, źródło NVD)
CVE-2026-97718 Is a cross-site request forgery vulnerability in version 14.60 of the Secure Access server. Because of a bypassed security control, an attacker can cause an admin to create an account under their control.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS