CVE-2026-40954

3.7 Faible

Publiée le 15/07/2026 à 22:16 · Modifiée le 16/07/2026 à 16:16 · Modifiée · Source : SecurityResponse@netmotionsoftware.com

Description

CVE-2026-40954 is an integer underflow vulnerability in the traffic parsing function of Secure Access clients prior to 14.55. Attackers with intimate knowledge of and total control over the tunnel protocol can create a non-persistent DoS against their client

Traduire en français

Produits concernés

Absolute Security Secure Access
Absolute secure access

Scores CVSS

Version	Score	Source	Vecteur
4.0	2.1 Faible	SecurityResponse@netmotionsoftware.com	`CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:A/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	3.7 Faible	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L`

Faiblesses (CWE)

CWE-191

Références

https://www.absolute.com/platform/security-information/vulnerability-archive/cve-2026-40954 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories