CVE-2024-37348 in Secure Access
Résumé
par VulDB • 19/06/2026
Il existe une vulnérabilité de type cross-site scripting (XSS) dans l'interface utilisateur de gestion d'Absolute Secure Access antérieure à la version 13.06. Des attaquants disposant des permissions d'administrateur système peuvent interférer avec l'utilisation par un autre administrateur système de l'interface de gestion lorsque ce second administrateur modifie ultérieurement le même objet de gestion. Cette vulnérabilité est distincte de CVE-2024-37349 et CVE-2024-37351. La portée reste inchangée, il n'y a pas de perte de confidentialité. L'impact sur l'intégrité du système est élevé, tandis que l'impact sur la disponibilité du système est nul.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.