לוח פגיעויות

CVE-2026-40955

נמוכה 3.7

פורסם
עודכן לאחרונה
סטטוס ב-⁠NVD
Modified

תיאור (מקור, אנגלית)

CVE-2026-40955 is an integer underflow vulnerability in the traffic parsing function of Secure Access clients prior to 14.55. Attackers with intimate knowledge of and total control over the tunnel protocol can create a non-persistent DoS against their client.

מוצרים מושפעים

absolute: secure access

קישורים1

מדדים

CVSS 3.1
3.7 LOW מקור הציון: NVD CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
CVSS 4.0
2.1 LOW מקור הציון: CNA CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:A/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
EPSS — סבירות ניצול
0% אחוזון 25 · נכון ל-15 בנובמבר 2026
CWE
CWE-191

האם אפשר לנצל את הפגיעות הזו אצלכם?

עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.

בקשת הצעת מחיר