CVE-2024-37344

Versões do Absolute Secure Access anteriores à 13.06

O problema é uma vulnerabilidade de cross-site scripting na interface de usuário (UI) de gerenciamento de políticas do Absolute Secure Access. Invasores com permissões de administrador de sistema podem interferir no uso da interface de gerenciamento de políticas por outro administrador de sistema quando os administradores estiverem editando o mesmo objeto de política. O escopo permanece inalterado, não há perda de confidencialidade. O impacto na disponibilidade do sistema é nulo, o impacto na integridade do sistema é alto.

Para versões anteriores à 13.06, atualize para a versão 13.06 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à interface de usuário de gerenciamento de políticas para minimizar o risco de exploração. Evite permitir que vários administradores de sistema editem o mesmo objeto de política simultaneamente até que o problema seja resolvido.