CVE-2026-116767

Les serveurs Secure Access exécutant des versions antérieures à 14.61 sont affectés par cette faille. Ce logiciel gère la connectivité réseau à distance et le contrôle d'accès pour les utilisateurs. Le problème provient d'une gestion incorrecte des entrées, où le serveur ne parvient pas à valider correctement les données qui lui sont envoyées.

Un attaquant peut utiliser cette faille pour provoquer un déni de service persistant, provoquant le plantage du système ou le rendant indisponible pour les utilisateurs légitimes. Cette attaque peut être réalisée via le réseau avec une faible complexité et ne nécessite aucune interaction de l'utilisateur. Cependant, l'attaquant doit posséder des identifiants d'authentification de bas niveau valides pour exécuter l'exploit.