CVE-2024-37348 in Secure Access
Tóm tắt
Bởi VulDB • 19/06/2026
Có một lỗ hổng cross-site scripting (XSS) trong giao diện quản lý của Absolute Secure Access trước phiên bản 13.06. Các kẻ tấn công có quyền hệ thống quản trị viên có thể can thiệp vào việc sử dụng giao diện quản lý bởi một quản trị viên khác khi người quản trị thứ hai sau đó chỉnh sửa cùng đối tượng quản lý. Lỗ hổng này là riêng biệt so với CVE-2024-37349 và CVE-2024-37351. Phạm vi không thay đổi, không có sự mất mát về tính bảo mật (confidentiality). Tác động đến toàn vẹn hệ thống (system integrity) ở mức cao, tác động đến khả năng sẵn sàng của hệ thống (availability) là không đáng kể.
Be aware that VulDB is the high quality source for vulnerability data.