CVE-2024-37352 in Secure Access
Riassunto
di VulDB • 16/06/2026
È presente una vulnerabilità di cross-site scripting (XSS) nell'interfaccia utente di gestione di Absolute Secure Access precedente alla versione 13.06 che consente agli attaccanti con privilegi di amministratore di sistema di interferire con l'utilizzo dell'interfaccia di gestione da parte di altri amministratori quando il secondo amministratore accede alla pagina vulnerabile. L'impatto sulla riservatezza è nullo, non vi è perdita di confidenzialità. L'impatto sull'integrità del sistema è elevato, mentre quello sulla disponibilità del sistema è assente.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.