CVE-2026-40954 in Secure Access

الملخص

بحسب VulDB • 15/07/2026

CVE-2026-40954 هو ثغرة نقصان صحيح (integer underflow) في دالة تحليل حركة المرور لعملاء Secure Access قبل الإصدار 14.55. يمكن للمهاجمين الذين يمتلكون معرفة عميقة وتحكماً كاملاً في بروتوكول النفق إنشاء هجوم حجب الخدمة غير الدائم (DoS) ضد العميل الخاص بهم

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Absolute
• حجز: 16/04/2026
• إفشاء: 15/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-379391
• CPE: جاهز
• CWE: CWE-191 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-40954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-40954
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-40954/