CVE-2024-37347

Versões do Absolute Secure Access anteriores à 13.06

Existe uma vulnerabilidade de cross-site scripting no componente de configuração de pool da interface de usuário de gerenciamento. Invasores com permissões de administrador de sistema podem enviar um script de comprimento limitado para ser executado por outro administrador. O escopo permanece inalterado, sem perda de confidencialidade, mas o impacto na integridade do sistema é alto, e não há impacto na disponibilidade do sistema.

Para versões anteriores à 13.06, atualize para a versão 13.06 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente de configuração de pool da interface de usuário de gerenciamento para minimizar o risco de exploração.