PT-2026-36168 · Unknown · Secure Access

Publicado 2026-04-30 · Atualizado 2026-05-12 · CVE-2026-33446

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Secure Access client versões anteriores a 14.50

Descrição Um estouro de buffer existe no subsistema de autenticação. Atacantes que controlam um servidor modificado podem enviar um pacote especialmente elaborado para sobrescrever uma pequena parte da memória, o que pode levar à corrupção de memória ou a uma negação de serviço.

Recomendações Atualize para a versão 14.50 ou posterior.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2026-33446

Produtos afetados

Secure Access

Referências · 6

• https://twitter.com/CVEnew/status/2049956007040966876 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2049957513081057687 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2054037884890484763 · Publicação no Twitter
• https://absolute.com/platform/security-information/vulnerability-archive/cve-2026-33446 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-33446 · Nota de Segurança
• https://t.me/cveNotify/162114 · Publicação no Telegram