CVE-2026-116768
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les serveurs Secure Access exécutant des versions antérieures à 14.61 sont affectés par un défaut de validation de la longueur des données. Ce logiciel gère les connexions distantes sécurisées à un réseau. La vulnérabilité provient du fait que le système ne vérifie pas la taille de certaines données envoyées lors du processus de connexion initial.
Un attaquant disposant d'identifiants valides avec des privilèges restreints peut exploiter cette faille via le réseau pour provoquer un déni de service persistant. Cela signifie que le serveur peut devenir indisponible pour tous les utilisateurs jusqu'à ce qu'une récupération manuelle soit effectuée. L'attaque est relativement simple à exécuter : elle nécessite une authentification, mais aucune interaction directe avec un utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
CVE-2026-116768 is a missing length validation vulnerability in Secure Access servers prior to 14.61. Authenticated attackers can cause a persistent denial of service when connecting for the first time.