Katalog CVE

CVE-2026-55398

NiskieCVSS 3.7
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.25%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Podatność w klientach i serwerach Secure Access przed wersją 14.55 umożliwia atakującym z dogłębną znajomością i pełną kontrolą nad protokołem tunelowania przeprowadzenie nieutrwalonego ataku DoS na serwer.

Ocena ryzyka

Atakujący może tymczasowo unieruchomić serwer Secure Access, co prowadzi do przerw w dostępie do zasobów sieciowych dla wszystkich użytkowników.

Rekomendacja

Należy niezwłocznie zaktualizować wszystkie klienty i serwery Secure Access do wersji 14.55 lub nowszej.

Oryginalny opis (angielski, źródło NVD)

CVE-2026-55398 is a memory management vulnerability in Secure Access clients and servers prior to 14.55. Attackers with intimate knowledge of and total control over the tunnel protocol can create a non-persistent DoS against the server.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS