CVE-2026-55398
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność w klientach i serwerach Secure Access przed wersją 14.55 umożliwia atakującym z dogłębną znajomością i pełną kontrolą nad protokołem tunelowania przeprowadzenie nieutrwalonego ataku DoS na serwer.
Ocena ryzyka
Atakujący może tymczasowo unieruchomić serwer Secure Access, co prowadzi do przerw w dostępie do zasobów sieciowych dla wszystkich użytkowników.
Rekomendacja
Należy niezwłocznie zaktualizować wszystkie klienty i serwery Secure Access do wersji 14.55 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
CVE-2026-55398 is a memory management vulnerability in Secure Access clients and servers prior to 14.55. Attackers with intimate knowledge of and total control over the tunnel protocol can create a non-persistent DoS against the server.

