CVE-2024-37348 in Secure Access
Riassunto
di VulDB • 19/06/2026
È presente una vulnerabilità di cross-site scripting (XSS) nell'interfaccia utente di gestione di Absolute Secure Access precedente alla versione 13.06. Gli attaccanti con privilegi di amministratore di sistema possono interferire con l'utilizzo dell'interfaccia di gestione da parte di un altro amministratore quando il secondo modifica lo stesso oggetto di gestione in seguito. Questa vulnerabilità è distinta dalle CVE-2024-37349 e CVE-2024-37351. L'impatto sulla riservatezza non vi è alcuna perdita; l'impatto sull'integrità del sistema è elevato, mentre quello sulla disponibilità del sistema è nullo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.