CVE-2025-54088
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
CVE-2025-54088 to podatność typu open-redirect w Secure Access w wersjach przed 14.10. Atakujący z dostępem do konsoli mogą przekierować ofiary na dowolny adres URL. Złożoność ataku jest niska, wymagania ataku są spełnione, nie są wymagane uprawnienia, a użytkownicy muszą aktywnie uczestniczyć w ataku. Wpływ na poufność jest niski, brak wpływu na integralność i dostępność. Występują wysokie skutki dla poufności, integralności i dostępności w systemach następczych.
Ocena ryzyka
Atakujący może przekierować użytkowników na złośliwe strony, co może prowadzić do phishingu lub infekcji malware, a w systemach następczych może wystąpić wysoki wpływ na poufność, integralność i dostępność.
Rekomendacja
Zaktualizować Secure Access do wersji 14.10 lub nowszej oraz wdrożyć walidację docelowych adresów URL przekierowań.
Inne podatności w Secure Access
Zobacz wszystkie- CVE-2026-116768Wysokie
CVE-2026-116768 to podatność polegająca na braku walidacji długości w serwerach Secure Access w wersjach przed 14.61. Uwierzytelniony atakujący może wywołać trwałą odmowę usługi przy pierwszym połączeniu.
- CVE-2026-116767Wysokie
CVE-2026-116767 to podatność związana z nieprawidłową obsługą danych wejściowych w serwerach Secure Access w wersjach przed 14.61. Uwierzytelniony atakujący może wywołać trwałą odmowę usługi.
- CVE-2026-116766Wysokie
CVE-2026-116766 to podatność związana z nieprawidłową obsługą danych wejściowych w serwerach Secure Access w wersjach od 13.0 do przed 14.61. Atakujący może wywołać trwałą odmowę usługi serwera.
- CVE-2026-97717Średnie
CVE-2026-97717 to podatność w podsystemie proxy serwerów Secure Access przed wersją 14.60. Uwierzytelnieni atakujący mogą wysyłać złośliwe dane do serwera i spowodować trwałą odmowę usługi (DoS).
- CVE-2026-97716Wysokie
CVE-2026-97716 to podatność w podsystemie nawiązywania połączeń serwerów Secure Access w wersjach przed 14.60. Nieuwierzytelnieni atakujący mogą wysyłać specjalnie spreparowany ruch do serwera i powodować trwałą odmowę usługi.
- CVE-2026-97715Wysokie
Podatność w procesie rejestracji klienta w serwerach Secure Access przed wersją 14.60. Uwierzytelnieni atakujący mogą wysłać nieprawidłowe dane do serwera, powodując trwałą odmowę usługi.
- CVE-2026-97714Wysokie
Podatność w podsystemie uwierzytelniania serwerów Secure Access przed wersją 14.60. Atakujący mogą wysłać nieprawidłową odpowiedź podczas uwierzytelniania, powodując trwałą odmowę usługi.
- CVE-2026-55402Średnie
CVE-2026-55402 to podatność odczytu poza zakresem w serwerach Secure Access przed wersją 14.57. Atakujący znajdujący się w pozycji 'man-in-the-middle' mogą wysyłać specjalnie spreparowane dane do serwera, powodując trwałą odmowę usługi.
- CVE-2026-55401Średnie
CVE-2026-55401 to podatność na dereferencję null w podsystemie równoważenia obciążenia serwerów Secure Access przed wersją 14.57. Atakujący może wysłać nieuwierzytelniony pakiet do serwera Secure Access z włączonym równoważeniem obciążenia, co powoduje awarię wewnętrznego load balancera. Po udanym ataku serwer Secure Access nadal może przyjmować połączenia i może wydać failover dla podłączonych klientów.
- CVE-2026-55400Średnie
CVE-2026-55400 to podatność na niedomiar liczby całkowitej w serwerach Secure Access przed wersją 14.57. Atakujący z uwierzytelnioną sesją może wysłać specjalnie spreparowany ruch do serwera w nie domyślnej konfiguracji i spowodować trwałą odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
CVE-2025-54088 is an open-redirect vulnerability in Secure Access prior to version 14.10. Attackers with access to the console can redirect victims to an arbitrary URL. The attack complexity is low, attack requirements are present, no privileges are required, and users must actively participate in the attack. Impact to confidentiality is low and there is no impact to integrity or availability. There are high severity impacts to confidentiality, integrity, availability in subsequent systems.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS