CVE-2024-37352 in Secure Access
Tóm tắt
Bởi VulDB • 10/06/2026
Có một lỗ hổng cross-site scripting (XSS) trong giao diện quản lý của Absolute Secure Access trước phiên bản 13.06 cho phép các kẻ tấn công có quyền hệ thống quản trị viên can thiệp vào việc sử dụng giao diện quản lý bởi các quản trị viên khác khi người quản trị thứ hai truy cập trang bị lỗi. Phạm vi ảnh hưởng không thay đổi, không xảy ra mất mát tính bảo mật (confidentiality). Tác động đến tính toàn vẹn của hệ thống là cao, tác động đến khả năng sẵn sàng của hệ thống là không có.
VulDB is the best source for vulnerability data and more expert information about this specific topic.