🇰🇷 한글 설명
Windows용 Secure Access 클라이언트 및 서버의 14.55 미만 버전에서 발생하는 권한 설정 오류입니다. 공격자가 클라이언트 또는 서버에 로컬로 접근할 수 있는 경우, Secure Access가 기본 경로가 아닌 위치에 설치되어 있다면 관리자 권한으로 상승시킬 수 있습니다.
💡 쉬운 설명
컴퓨터에 이미 접속 권한이 있는 사용자가 보안 설정 오류를 이용해 컴퓨터의 최고 관리자 권한을 뺏을 수 있는 문제입니다. 프로그램이 정해진 위치가 아닌 다른 곳에 설치되어 있을 때 특히 위험합니다.
🇺🇸 원문 (English)
CVE-2026-40952 is a privilege misconfiguration
in the Secure Access installer for the Windows client and server prior to
version 14.55. Attackers with local access to the client or server can use it
to elevate privileges to Administrator when Secure Access is installed in a
non-default location.
📍 영향받는 시스템
Secure Access Windows client and server versions prior to 14.55
⚔️ 공격 벡터
Local access to the client or server (Local Privilege Escalation)
🛡️ 대응 방법
Secure Access를 14.55 버전 이상으로 업데이트하거나 기본 설치 경로를 사용하십시오.
🔧 검증 코드
출력된 버전 번호가 14.55 미만이면 취약한 상태입니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\SecureAccess\Version').Version 2>/dev/null"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows