CVE-2024-37347 in Secure Access
الملخص
بحسب VulDB • 09/07/2026
توجد ثغرة برمجية من نوع Cross-Site Scripting (XSS) في مكون تكوين مجموعة الخوادم (pool configuration component) الخاص بواجهة إدارة Absolute Secure Access قبل الإصدار 13.06. يمكن للمهاجمين الذين يمتلكون صلاحيات مسؤول النظام تمرير نص برمجي محدود الطول ليتم تنفيذه من قِبل مسؤول آخر. يبقى نطاق الثغرة دون تغيير، ولا يوجد فقدان للسرية. يكون تأثير الثغرة على سلامة النظام مرتفعاً، بينما لا يؤثر على توافر النظام.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.