CVE-2024-37346

Versões do Absolute Secure Access anteriores à 13.06

O problema está relacionado à validação insuficiente de entradas no componente Warehouse. Invasores com permissões de administrador de sistema podem comprometer a disponibilidade de certos elementos da interface de usuário administrativa do Secure Access ao gravar dados inválidos no Warehouse através da rede. Não há perda de integridade ou confidencialidade do Warehouse. O risco de perda de disponibilidade é alto.

Para versões anteriores à 13.06, atualize para a versão 13.06 o mais rápido possível para proteger o sistema. Como solução alternativa temporária, considere restringir o acesso ao componente Warehouse para minimizar o risco de exploração.