CVE-2024-40873

Versões do Absolute Secure Access anteriores à 13.07

O problema é uma vulnerabilidade de script entre sites (XSS) na consola administrativa do Secure Access. Invasores com permissões de administrador de sistema podem interferir no uso da interface de publicação por outro administrador de sistema ao editar o mesmo objeto de gerenciamento. Não há perda de confidencialidade e o impacto na disponibilidade do sistema é nulo, mas o impacto na integridade do sistema é alto.

Para versões anteriores à 13.07, atualize para a versão 13.07 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao console administrativo do Secure Access para minimizar o risco de exploração.