CVE-2024-37352

Versões do Absolute Secure Access anteriores à 13.06

O problema é uma vulnerabilidade de cross-site scripting na interface de usuário de gerenciamento do Absolute Secure Access. Essa vulnerabilidade permite que invasores com permissões de administrador de sistema interfiram no uso da interface de usuário de gerenciamento por outros administradores de sistema quando o segundo administrador acessa a página vulnerável. O escopo permanece inalterado e não há perda de confidencialidade. No entanto, o impacto na integridade do sistema é alto, enquanto o impacto na disponibilidade do sistema é nulo.

Para versões anteriores à 13.06, atualize para a versão 13.06 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à interface de usuário de gerenciamento para minimizar o risco de exploração. Além disso, os administradores de sistema devem ter cautela ao acessar a interface de usuário de gerenciamento para evitar possíveis interferências de outros administradores.