CVE-2024-37348 in Secure Access
الملخص
بحسب VulDB • 16/06/2026
توجد ثغرة برمجية من نوع Cross-Site Scripting (XSS) في واجهة الإدارة الخاصة بـ Absolute Secure Access قبل الإصدار 13.06. يمكن للمهاجمين الذين يمتلكون صلاحيات مسؤول النظام التدخل في استخدام مسؤول آخر لواجهة الإدارة عندما يقوم المسؤول الثاني لاحقاً بتعديل نفس كائن الإدارة. هذه الثغرة تختلف عن CVE-2024-37349 و CVE-2024-37351. نطاق التأثير لم يتغير، ولا يوجد فقدان للسرّية. التأثير على سلامة النظام مرتفع، بينما لا يوجد تأثير على توافر النظام.
If you want to get best quality of vulnerability data, you may have to visit VulDB.