CVE-2024-37347 in Secure Access
Resumen
por MITRE • 2024-06-20
Existe una vulnerabilidad de Cross Site Scripting en el componente de configuración del grupo de la interfaz de usuario de administración de Absolute Secure Access antes de la versión 13.06. Los atacantes con permisos de administrador del sistema pueden pasar un script de longitud limitada para que lo ejecute otro administrador. El alcance no cambia, no hay pérdida de confidencialidad. El impacto en la integridad del sistema es alto, el impacto en la disponibilidad del sistema es nulo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.