PT-2026-36180 · Unknown · Secure Access

Publicado 2026-04-30 · Atualizado 2026-05-01 · CVE-2026-40949

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.8

Média

Vetor base

AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Secure Access Windows client versões anteriores a 14.50

Descrição Ocorre um estouro de buffer (buffer overflow) no Secure Access Windows client. Atacantes com controle local do cliente podem explorar isso para causar a negação de serviço (DoS), que é uma condição onde o sistema se torna indisponível para seus usuários pretendidos.

Recomendações Atualize para a versão 14.50 ou posterior.

Correção

DoS

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2026-40949

Produtos afetados

Secure Access

Referências · 5

• https://twitter.com/VulmonFeeds/status/2050051582025232852 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2049957393786609763 · Publicação no Twitter
• https://absolute.com/platform/security-information/vulnerability-archive/cve-2026-40949 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-40949 · Nota de Segurança
• https://twitter.com/CVEnew/status/2049955998442602880 · Publicação no Twitter