CVE-2026-116769

Les versions 13.0 à 14.60 des serveurs Secure Access sont affectées par une faille dans le processus d'authentification. Ce logiciel est utilisé pour gérer la connectivité à distance sécurisée et le contrôle d'accès pour les utilisateurs du réseau. La vulnérabilité permet à une requête de contourner les vérifications d'identité standards, permettant à une partie externe d'interagir avec le serveur comme si elle était autorisée.

Un attaquant peut modifier à distance les paramètres de sécurité des clients connectés, compromettant ainsi l'intégrité de la configuration du client et la sécurité globale du réseau. Cette attaque est très accessible car elle ne nécessite aucune authentification préalable, aucune interaction de l'utilisateur, et peut être exécutée via une connexion réseau standard. Bien qu'elle ne donne pas d'accès direct aux données, elle permet la manipulation non autorisée de politiques de sécurité critiques.