Podatności Secure Access server
3 znanych podatności CVE w Secure Access server, przetłumaczonych i ocenionych.
- CVE-2026-97718Krytyczne
W wersji 14.60 serwera Secure Access występuje podatność typu cross-site request forgery (CSRF). Z powodu obejścia mechanizmu kontroli bezpieczeństwa atakujący może zmusić administratora do utworzenia konta pod kontrolą atakującego.
- CVE-2026-116769Krytyczne
W serwerach Secure Access w wersjach od 13.0 do wersji przed 14.61 występuje podatność polegająca na obejściu uwierzytelniania. Atakujący mogą modyfikować ustawienia bezpieczeństwa klienta za pośrednictwem serwera.
- CVE-2026-40957Wysokie
Podatność CVE-2026-40957 w stronie logowania Secure Access Server przed wersją 14.55 umożliwia osadzenie jej w ramce (frameable content). Atakujący kontrolujący złośliwą witrynę może wykorzystać to do kradzieży danych uwierzytelniających nieostrożnego administratora.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS