PT-2026-36173 · Unknown · Secure Access

Publicado 2026-04-30 · Atualizado 2026-05-01 · CVE-2026-33449

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Secure Access client versões anteriores a 14.50

Descrição Um estouro de buffer ocorre em uma função de manipulação de mensagens do cliente. Atacantes com controle de um servidor modificado podem enviar uma mensagem criptograficamente válida para sobrescrever uma pequena parte da memória, o que pode resultar em uma negação de serviço.

Recomendações Atualize para a versão 14.50 ou posterior.

Correção

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2026-33449

Produtos afetados

Secure Access

Referências · 5

• https://twitter.com/CVEnew/status/2049956003240906968 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2050064380650201304 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2049957447519879284 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-33449 · Nota de Segurança
• https://absolute.com/platform/security-information/vulnerability-archive/cve-2026-33449 · Aviso do Fabricante