CVE-2026-55401
Açıklama
CVE-2026-55401, 14.57 sürümünden önceki Secure Access sunucularının yük dengeleme alt sisteminde bir null başvuru (null dereference) güvenlik açığıdır. Saldırganlar, yük dengeleme etkinleştirilmiş bir Secure Access sunucusuna kimlik doğrulaması gerektirmeyen bir paket göndererek dahili yük dengeleyicinin çökmesine neden olabilir. Başarılı bir saldırının ardından Secure Access sunucusu bağlantıları kabul etmeye ve bağlı istemcilere yük devretme (failover) işlemi gerçekleştirmeye devam edebilir. https://www.first.org/cvss/calculator/4.0#CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:L
Nasıl düzeltilir
- absolute secure_access14.57 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| absolute secure_access | v < 14.57 | 14.57 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.