CVE-2026-116766

Les versions 13.0 à 14.60 du serveur Secure Access sont affectées par une faille dans la manière dont le logiciel gère les entrées. Ce serveur est généralement utilisé pour gérer la connectivité distante sécurisée et le contrôle d'accès aux réseaux. La vulnérabilité survient lorsque le système ne parvient pas à désinfecter ou à valider correctement certaines données d'entrée, entraînant un plantage du système.

Un attaquant peut exploiter cette faille pour provoquer un déni de service persistant, rendant le serveur indisponible jusqu'à sa récupération manuelle. Cette attaque nécessite un accès réseau ainsi qu'un ensemble d'identifiants d'utilisateur avec des privilèges limités, mais elle ne requiert aucune interaction de la part d'autres utilisateurs. Comme la complexité de l'attaque est faible, elle est relativement simple à exécuter une fois l'authentification établie.