Zurück zur Übersicht

Nicht einstufbarKonfidenz: Mittel

EPSS0.4 %

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-11-03 11:47 UTCMethodik

[NEU] [hoch] Absolute Secure Access: Mehrere Schwachstellen

CERT-Bund·3. November 2026, 11:47

Originalartikel lesen bei CERT-Bund

Mehrere Schwachstellen in Absolute Secure Access ermöglichen authentifizierten Angreifern Denial-of-Service-Angriffe, Umgehung von Sicherheitsmaßnahmen, Datenmanipulation und Erlangen erweiterter Berechtigungen. Betroffen sind die Versionen 13.0, 14.60 und 14.61 sowie frühere Versionen. Nutzer sollten dringend die bereitgestellten Herstellerinformationen prüfen und Updates installieren, um die Risiken zu mindern.

Key Facts

CVE-2026-116769

CVSS: unbekannt
EPSS: 0.4%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt
Zuweisende CNA: SecurityResponse@netmotionsoftware.com

CVE-2026-116768

CVSS: unbekannt
EPSS: 0.3%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt
Zuweisende CNA: SecurityResponse@netmotionsoftware.com

CVE-2026-116766

CVSS: unbekannt
EPSS: 0.2%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt
Zuweisende CNA: SecurityResponse@netmotionsoftware.com

CVE-2026-116767

CVSS: unbekannt
EPSS: 0.2%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt
Zuweisende CNA: SecurityResponse@netmotionsoftware.com

CVSS: unbekannt
EPSS: 0.2%
Über das Netz: unbekannt
Anmeldung nötig: unbekannt
Nutzerinteraktion nötig: unbekannt
Angriffskomplexität: unbekannt
Beeinträchtigt: unbekannt
Patch: unbekannt
Zuweisende CNA: SecurityResponse@netmotionsoftware.com

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Unklar
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Sind wir hiervon betroffen — und können wir es detektieren?

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[NEU] [hoch] Absolute Secure Access: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-116769 CVE-2026-116768 CVE-2026-116766 CVE-2026-116767 CVE-2026-97718

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (5)

CVE-2026-116769NONE

EPSS 0.4%

CVE-2026-116769 is an authentication bypass vulnerability in Secure Access servers starting with version 13.0 and prior to 14.61. Attackers can modify security settings of a client via the server.

CVE-2026-116768NONE

EPSS 0.3%

CVE-2026-116768 is a missing length validation vulnerability in Secure Access servers prior to 14.61. Authenticated attackers can cause a persistent denial of service when connecting for the first time.

CVE-2026-116766NONE

EPSS 0.2%

CVE-2026-116766 is an improper input handling vulnerability in the Secure Access server versions between 13.0 and prior to 14.61. Attackers can cause a persistent denial of service of the server.

CVE-2026-116767NONE

EPSS 0.2%

CVE-2026-116767 is an improper input handling vulnerability in Secure Access servers prior to 14.61. Authenticated attackers can cause a persistent denial of service.

CVE-2026-97718NONE

EPSS 0.2%

CVE-2026-97718 Is a cross-site request forgery vulnerability in version 14.60 of the Secure Access server. Because of a bypassed security control, an attacker can cause an admin to create an account under their control.