CVE-2026-33447
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
CVE-2026-33447 to przepełnienie bufora w funkcji analizy wiadomości klienta Secure Access przed wersją 14.50. Atakujący kontrolujący zmodyfikowany serwer mogą wysłać specjalny pakiet, który może nadpisać małą część pamięci, co potencjalnie prowadzi do uszkodzenia pamięci lub odmowy usługi.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość uszkodzenia pamięci lub odmowy usługi, co może prowadzić do przestojów w działaniu systemu i utraty danych.
Rekomendacja
Zaleca się aktualizację klienta Secure Access do wersji 14.50 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Secure Access client
Zobacz wszystkie- CVE-2026-33446Krytyczne
CVE-2026-33446 to przepełnienie bufora w podsystemie uwierzytelniania klienta Secure Access przed wersją 14.50. Atakujący kontrolujący zmodyfikowany serwer mogą wysłać specjalny pakiet, który może nadpisać niewielką część pamięci, co potencjalnie prowadzi do uszkodzenia pamięci lub odmowy usługi.
- CVE-2026-33449Wysokie
CVE-2026-33449 to przepełnienie bufora w funkcji obsługi wiadomości klienta Secure Access przed wersją 14.50. Atakujący mogą wysłać zmodyfikowaną wiadomość do klienta, co może prowadzić do nadpisania pamięci i potencjalnie do awarii usługi.
Oryginalny opis (angielski, źródło NVD)
CVE-2026-33447 is a buffer overflow in a message parsing function of the Secure Access client prior to 14.50. Attackers with control of a modified server can send a special packet that can overwrite a small portion of memory conceivably leading to memory corruption or denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS