CVE-2024-37350

Versões do Absolute Secure Access anteriores à 13.06

Existe uma vulnerabilidade de cross-site scripting na interface de usuário (UI) de gerenciamento de políticas. Os invasores podem interferir no uso da interface de gerenciamento de políticas por um administrador de sistema quando convencem a vítima a acessar um link malicioso direcionado ao componente vulnerável, enquanto o invasor está autenticado no console. O escopo permanece inalterado, sem perda de confidencialidade, mas o impacto na integridade do sistema é alto, e não há impacto na disponibilidade do sistema.

Para versões anteriores à 13.06, atualize para a versão 13.06 para mitigar a vulnerabilidade de script entre sites na interface de usuário de gerenciamento de políticas. Como solução alternativa temporária, considere restringir o acesso à interface de usuário de gerenciamento de políticas para minimizar o risco de exploração.