CVE-2024-37345

Versões do Absolute Secure Access anteriores à 13.06

Existe uma vulnerabilidade de cross-site scripting na interface de usuário administrativa do Secure Access. Os invasores podem enviar um script de comprimento limitado para a interface de usuário administrativa, que é então armazenado em um local acessível ao administrador. O escopo permanece inalterado, sem perda de confidencialidade. O impacto na disponibilidade do sistema é nulo, mas o impacto na integridade do sistema é alto.

Para versões anteriores à 13.06, atualize para a versão 13.06 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à interface de usuário administrativa para minimizar o risco de exploração.