CVE-2026-40953

4.4 Moyenne

Publiée le 15/07/2026 à 22:16 · Modifiée le 16/07/2026 à 16:16 · Modifiée · Source : SecurityResponse@netmotionsoftware.com

Description

CVE-2026-40953 is a heap overflow in the certificate parsing function of Secure Access clients prior to 14.55. Attackers with local access and administrator permissions can create a denial of service attack against the client over which they have control.

Traduire en français

Produits concernés

Absolute Security Secure Access
Absolute secure access

Scores CVSS

Version	Score	Source	Vecteur
4.0	6.7 Moyenne	SecurityResponse@netmotionsoftware.com	`CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	4.4 Moyenne	nvd@nist.gov (NVD)	`CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H`

Faiblesses (CWE)

CWE-787

Références

https://www.absolute.com/platform/security-information/vulnerability-archive/cve-2026-40953 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories