CVE-2024-37348 in Secure Access
Сводка
по VulDB • 19.06.2026
В интерфейсе управления Absolute Secure Access до версии 13.06 обнаружена уязвимость межсайтового скриптинга (XSS). Злоумышленники с правами системного администратора могут вмешиваться в работу другого системного администратора при использовании им интерфейса управления, если второй администратор впоследствии редактирует тот же объект управления. Данная уязвимость отличается от CVE-2024-37349 и CVE-2024-37351. Область воздействия не изменилась, утечки конфиденциальной информации не происходит. Воздействие на целостность системы высокое, воздействие на доступность системы отсутствует.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.