CVE-2026-33451

7.8 Élevée

Publiée le 30/04/2026 à 23:16 · Modifiée le 17/06/2026 à 12:37 · Analysée par le NVD · Source : SecurityResponse@netmotionsoftware.com

Description

CVE-2026-33451 is an arbitrary read/write vulnerability in the Secure Access Windows client prior to 14.50. Attackers with local control of the Windows client can send malformed data to an API and elevate their level of privilege to system.

Traduire en français

Produits concernés

Absolute Software Secure Access
Absolute secure access

Scores CVSS

Version	Score	Source	Vecteur
4.0	8.5 Élevée	SecurityResponse@netmotionsoftware.com	`CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	7.8 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Faiblesses (CWE)

CWE-125

Références

https://www.absolute.com/platform/security-information/vulnerability-archive/cve-2026-33451 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories