CVE-2026-40954
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 10 - wyżej niż 10% wszystkich znanych CVE
Streszczenie
Podatność CVE-2026-40954 to błąd niedomiaru liczby całkowitej w funkcji parsowania ruchu klientów Secure Access przed wersją 14.55. Atakujący z dogłębną znajomością i pełną kontrolą nad protokołem tunelu mogą wywołać nieutrwaloną odmowę usługi (DoS) wobec swojego klienta.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku DoS przez uprzywilejowanego atakującego, co może zakłócić działanie klienta Secure Access i wpłynąć na dostępność usług sieciowych.
Rekomendacja
Zaleca się natychmiastową aktualizację klientów Secure Access do wersji 14.55 lub nowszej, która zawiera poprawkę eliminującą podatność.
Oryginalny opis (angielski, źródło NVD)
CVE-2026-40954 is an integer underflow vulnerability in the traffic parsing function of Secure Access clients prior to 14.55. Attackers with intimate knowledge of and total control over the tunnel protocol can create a non-persistent DoS against their client