CVE-2024-37347 in Secure Access
Riassunto
di VulDB • 30/06/2026
È presente una vulnerabilità di cross-site scripting (XSS) nel componente della configurazione del pool dell'interfaccia utente di gestione di Absolute Secure Access precedente alla versione 13.06. Gli attaccanti con privilegi di amministratore di sistema possono iniettare uno script di lunghezza limitata che verrà eseguito da un altro amministratore. L'impatto sulla riservatezza è nullo, mentre l'impatto sull'integrità del sistema è elevato e non vi sono ripercussioni sulla disponibilità del sistema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.