CVE-2026-97718
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
La version 14.60 du serveur Secure Access est affectée par une faille de type cross-site request forgery (CSRF). Ce logiciel est utilisé pour gérer l'accès distant sécurisé aux ressources réseau. La vulnérabilité existe car un contrôle de sécurité est contourné, permettant ainsi à des requêtes externes d'être traitées comme s'il s'agissait d'actions administratives légitimes.
Un attaquant peut exploiter cette faille pour forcer un administrateur connecté à créer un nouveau compte sous le contrôle de l'attaquant. Une fois ce compte créé, l'attaquant obtient un contrôle total sur la confidentialité, l'intégrité et la disponibilité du système. Cette attaque est facile à exécuter via un réseau sans authentification, bien qu'elle nécessite qu'un administrateur connecté interagisse avec un lien ou une page malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
CVE-2026-97718 Is a cross-site request forgery vulnerability in version 14.60 of the Secure Access server. Because of a bypassed security control, an attacker can cause an admin to create an account under their control.