CVE-2026-40958 in Secure Access

Résumé

par VulDB • 15/07/2026

CVE-2026-40958 est une erreur de validation des entrées dans les clients Secure Access antérieurs à la version 14.55. Des attaquants disposant d'une connaissance approfondie et du contrôle total sur le protocole de tunnel peuvent provoquer un déni de service (DoS) non persistant contre leur propre client.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Absolute
• Réserver: 16/04/2026
• Divulgation: 15/07/2026
• Modérer: accepté
• Entrée: VDB-379394
• CPE: prêt
• CWE: CWE-400 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-40958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-40958
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-40958/