PT-2026-36175 · Unknown · Secure Access

Publicado 2026-04-30 · Atualizado 2026-05-01 · CVE-2026-33451

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.5

Alta

Vetor base

AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Secure Access Windows client versões anteriores a 14.50

Descrição Existe um problema de leitura/escrita arbitrária onde invasores com controle local do cliente Windows podem enviar dados malformados para uma API para elevar seus privilégios para o nível de sistema.

Recomendações Atualize para a versão 14.50 ou posterior.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2026-33451

Produtos afetados

Secure Access

Referências · 5

• https://absolute.com/platform/security-information/vulnerability-archive/cve-2026-33451 · Aviso do Fabricante
• https://twitter.com/infoflowcloud/status/2049957427110453291 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2050061820887445865 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-33451 · Nota de Segurança
• https://twitter.com/CVEnew/status/2049956001328324742 · Publicação no Twitter