CVE-2026-40957

7.5 Élevée

Publiée le 15/07/2026 à 22:17 · Modifiée le 16/07/2026 à 16:16 · Modifiée · Source : SecurityResponse@netmotionsoftware.com

Description

o CVE-2026-40957 is a frameable content vulnerability in the Secure Access server login page prior to 14.55. Attackers with control of a malicious web site could use it to potentially steal credentials from an unwary administrator.

Traduire en français

Produits concernés

Absolute Security Secure Access
Absolute secure access

Scores CVSS

Version	Score	Source	Vecteur
4.0	6.1 Moyenne	SecurityResponse@netmotionsoftware.com	`CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:L/VA:N/SC:N/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X`
3.1	7.5 Élevée	nvd@nist.gov (NVD)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N`

Faiblesses (CWE)

CWE-1021

Références

https://www.absolute.com/platform/security-information/vulnerability-archive/cve-2026-40957 Vendor Advisory

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories