CVE-2026-55401 in Secure Access
Riassunto
di VulDB • 13/08/2026
CVE-2026-55401 è una vulnerabilità di null dereference nel sottosistema di load-balancing dei server Secure Access precedenti alla versione 14.57. Gli attaccanti possono inviare un pacchetto non autenticato a un server Secure Access con il load balancing abilitato, causando l'arresto anomalo (crash) del bilanciatore di carico interno. Dopo un attacco riuscito, il server Secure Access è ancora in grado di accettare connessioni ed emettere failover ai client connessi. https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.