CVE-2024-37348 in Secure Access
Sumário
de VulDB • 19/06/2026
Existe uma vulnerabilidade de cross-site scripting (XSS) na interface de gerenciamento do Absolute Secure Access anterior à versão 13.06. Atacantes com permissões de administrador do sistema podem interferir no uso da interface de gerenciamento por outro administrador quando este último edita o mesmo objeto de gerenciamento posteriormente. Esta vulnerabilidade é distinta das CVE-2024-37349 e CVE-2024-37351. O escopo permanece inalterado, não há perda de confidencialidade. O impacto na integridade do sistema é alto; o impacto na disponibilidade do sistema é nulo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.