Podatności Secure Access Windows client

CVE-2026-40951 to podatność na uszkodzenie pamięci w klientach Secure Access dla Windows przed wersją 14.50. Atakujący z lokalną kontrolą nad klientem może wysłać zniekształcone dane do API i wywołać odmowę usługi.

CVE-2026-40949 to podatność na przepełnienie bufora w kliencie Secure Access dla Windows przed wersją 14.50. Atakujący z lokalną kontrolą nad klientem może wykorzystać ją do wywołania odmowy usługi.

CVE-2026-33452 to podatność na przepełnienie bufora w kliencie Secure Access dla Windows przed wersją 14.50. Atakujący z lokalną kontrolą nad klientem może wykorzystać ją do wywołania niebieskiego ekranu systemu.

CVE-2026-33451 to podatność umożliwiająca dowolne odczytywanie i zapisywanie danych w kliencie Secure Access Windows przed wersją 14.50. Atakujący z lokalnym dostępem do klienta Windows mogą wysyłać źle sformatowane dane do API, co pozwala im na podniesienie poziomu uprawnień do poziomu systemowego.

W kliencie Secure Access dla Windows w wersjach od 12.0 do 14.10 występuje podatność typu denial-of-service, naprawiona w wersji 14.12. Jeśli aktywna jest lokalna polityka sieciowa, atakujący w sieci sąsiedniej może wysłać spreparowany pakiet i doprowadzić do awarii systemu klienta.