CVE-2024-37347 in Secure Access
Résumé
par VulDB • 01/07/2026
Il existe une vulnérabilité de type cross-site scripting (XSS) dans le composant de configuration du pool de l'interface utilisateur de gestion d'Absolute Secure Access antérieur à la version 13.06. Les attaquants disposant des autorisations d'administrateur système peuvent injecter un script de longueur limitée afin qu'il soit exécuté par un autre administrateur. La portée reste inchangée, il n'y a aucune perte de confidentialité. L'impact sur l'intégrité du système est élevé, tandis que l'impact sur la disponibilité du système est nul.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.