Secure Accessサーバーに認証回避の脆弱性、修正版あり
Summary
Secure Accessのサーバーに、認証なしでクライアントのセキュリティ設定を書き換えられる脆弱性が公表されました。該当する版を使う組織は、修正版への更新と、設定に不審な変更がないかの確認を進めてください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Secure Accessのサーバーに、認証なしでクライアントのセキュリティ設定を書き換えられる脆弱性が公表されました。該当する版を使う組織は、修正版への更新と、設定に不審な変更がないかの確認を進めてください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Absolute Security | Secure Access |
≥ 13.0, < 14.61 |
14.61 |
Original description The description as published by the source.
CVE-2026-116769 is an authentication bypass
vulnerability in Secure Access servers starting with version 13.0 and prior to
14.61. Attackers can modify security settings of a client via the server.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web absolute.com
- web nvd.nist.gov
- web github.com