CVE-2026-40952: Rettighedsfejl i Absolute Secure Access
En fejl i installationsprogrammet til Absolute Secure Access giver lokale brugere administratorrettigheder. Opdatér til version 14.55.
Hvad er det?
CVE-2026-40952 er en fejl i rettighedstildelingen i installationsprogrammet til Absolute Secure Access til Windows, klient og server, i versioner før 14.55. Når programmet installeres i en anden mappe end standardplaceringen, sætter installationsprogrammet forkerte adgangsrettigheder på filer og mapper. En bruger, der allerede har lokal adgang til maskinen med almindelige brugerrettigheder, kan udnytte de forkerte rettigheder til at hæve sig selv til administrator. Fejlen kræver ingen handling fra andre brugere og er nem at udnytte teknisk, når man først har adgang til maskinen.
Hvem rammer det?
Det rammer virksomheder og kommuner, der bruger Absolute Secure Access på Windows-klienter eller -servere i en version ældre end 14.55. Fejlen gælder kun installationer, hvor programmet er sat op i en ikke-standard mappe, hvilket ofte sker ved central udrulning via pakkeværktøjer eller når it-afdelingen har ændret installationsstien af hensyn til drev- eller diskplacering.
Hvad kan ske?
En medarbejder eller en angriber med almindelig brugerkonto på en berørt maskine kan opnå fulde administratorrettigheder. Herfra kan man installere skadelig software, deaktivere antivirus og logning, læse andre brugeres data og bruge maskinen som springbræt videre ind i netværket. Da adgangen er lokal, er risikoen særlig relevant på delte maskiner, i printerrum eller på enheder, hvor eksterne konsulenter eller vikarer har adgang.
Hvor alvorligt er det?
CVSS-score er 7,8 af 10, alvorlig. Angrebet kræver lokal adgang til maskinen, altså en konto eller fysisk tilgang, men kræver kun lave rettigheder i forvejen og ingen handling fra andre brugere. Kompleksiteten er lav, så udnyttelsen er teknisk enkel for en angriber, der først har fået fodfæste. Konsekvensen er fuld administratoradgang, hvilket dækker fortrolighed, integritet og tilgængelighed på maskinen. Der er ikke oplysninger om, at fejlen aktivt bliver udnyttet eller at der findes offentlig kode til det.
Hvad gør jeg nu?
Fejlen lukkes ved at opdatere programmet. Følg trinene i prioriteret rækkefølge.
- Opdatér Absolute Secure Access til version 14.55 eller nyere på alle Windows-klienter og -servere.
- Kortlæg, om jeres installationer bruger en ikke-standard installationssti, da det er her fejlen findes.
- Gennemgå adgangsrettighederne på installationsmapperne manuelt, hvis en øjeblikkelig opdatering ikke er mulig.
- Begræns lokal adgang til maskiner med Secure Access, indtil opdateringen er rullet ud, særligt på delte eller gæstemaskiner.
- Kontrollér logfiler for uventede rettighedsændringer eller nye administratorkonti på berørte maskiner.
- Kontakt Auroa eller anden it-sikkerhedspartner, hvis I ikke selv kan verificere installationsstier og rettigheder på tværs af flåden.
Opdatér inden for 14 dage
Vi anbefaler, at I opdaterer Absolute Secure Access til version 14.55 på alle Windows-enheder, hvor programmet er installeret i en ikke-standard mappe. Da udnyttelsen kræver lokal adgang, er det acceptabelt at vente til næste planlagte vedligeholdelsesvindue, hvis maskinerne kun bruges af betroede medarbejdere uden ekstern eller delt adgang. Har I derimod delte maskiner, vikarer eller eksterne konsulenter med lokal logon, bør opdateringen prioriteres inden 14 dage.
Tidslinje
Konkrete eksempler
Delt maskine i en kommunal borgerservice
En kommune har installeret Absolute Secure Access i en ikke-standard mappe på fælles pc’er i borgerservice, hvor flere medarbejdere og vikarer logger på med almindelige brugerkonti. En vikar med ondsindet hensigt udnytter fejlen til at hæve sig selv til administrator, deaktiverer antivirus og installerer et program, der logger tastaturanslag fra kollegers senere sessioner.
Ofte stillede spørgsmål
Er vi ramt af denne sårbarhed?
I er ramt, hvis I bruger Absolute Secure Access på Windows i en version ældre end 14.55, og programmet er installeret i en anden mappe end standardplaceringen. Tjek installationsversion og -sti i jeres pakkeadministration eller direkte på maskinerne.
Hvordan tjekker vi, om vi er sårbare?
Åbn programoplysningerne for Absolute Secure Access på klient og server og se versionsnummeret. Er versionen under 14.55, og er installationsstien ikke standardstien fra producenten, er maskinen sårbar.
Kan vi vente til weekenden med at opdatere?
Ja, hvis maskinerne kun bruges af betroede medarbejdere uden delt eller ekstern lokal adgang. Har I gæste- eller delte maskiner, bør opdateringen prioriteres før weekenden.
Skal vi anmelde noget til myndighederne?
Der er ikke krav om anmeldelse, alene fordi sårbarheden findes. Konstaterer I derimod, at fejlen er blevet udnyttet, og at persondata er kompromitteret, skal I vurdere anmeldepligt efter databeskyttelsesreglerne.
Rammer fejlen også standardinstallationer?
Nej, ifølge producentens beskrivelse opstår fejlen kun, når programmet installeres i en ikke-standard mappe. Installationer i standardplaceringen er ikke berørt af denne konkrete fejl.
Hvad koster det at vente med at opdatere?
Så længe fejlen ikke er lukket, kan enhver bruger med lokal adgang til en sårbar maskine hæve sig selv til administrator og dermed omgå jeres øvrige sikkerhedskontroller på den maskine.
Ramte produkter
Absolute: Secure Access
< 14.55
Microsoft: Windows
–
CVSS-detaljer
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Original NVD-beskrivelse (engelsk)
CVE-2026-40952 is a privilege misconfiguration
in the Secure Access installer for the Windows client and server prior to
version 14.55. Attackers with local access to the client or server can use it
to elevate privileges to Administrator when Secure Access is installed in a
non-default location.
Referencer & kilder
Officielle advisories
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.