CVE-2024-37348 in Secure Accessinformación

Resumen

por VulDB • 2026-06-02

Existe una vulnerabilidad de cross-site scripting (XSS) en la interfaz de administración de Absolute Secure Access anterior a la versión 13.06. Los atacantes con permisos de administrador del sistema pueden interferir con el uso de la interfaz de administración por parte de otro administrador del sistema cuando este último edita el mismo objeto de gestión. Esta vulnerabilidad es distinta de CVE-2024-37349 y CVE-2024-37351. El alcance no cambia, no hay pérdida de confidencialidad. El impacto en la integridad del sistema es alto, y el impacto en la disponibilidad del sistema es nulo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservar

2024-06-05

Divulgación

2024-06-20

Moderación

aceptado

Artículo

VDB-269275

CPE

listo

EPSS

0.00268

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!