CVE-2024-37350 in Secure Access
Resumen
por MITRE • 2024-06-20
Existe una vulnerabilidad de Cross Site Scripting en la interfaz de usuario de administración de políticas de Absolute Secure Access antes de la versión 13.06. Los atacantes pueden interferir con el uso de la interfaz de usuario de administración de políticas por parte de un administrador del sistema cuando el atacante convence al administrador de la víctima de seguir un enlace manipulado al componente vulnerable mientras el administrador atacante está autenticado en la consola. El alcance no cambia, no hay pérdida de confidencialidad. El impacto en la integridad del sistema es alto, el impacto en la disponibilidad del sistema es nulo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.