PT-2024-27492 · Absolute · Absolute Secure Access

CVE-2024-37349 · Publicado 2024-06-20 · Atualizado 2024-09-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Absolute Secure Access anteriores à 13.06

Descrição

O problema é uma vulnerabilidade de script entre sites (XSS) na interface de usuário de gerenciamento do Absolute Secure Access. Invasores com permissões de administrador de sistema podem interferir nas ações de outros administradores de sistema. Para mitigar o risco, certifique-se de que não haja edições simultâneas em objetos de gerenciamento.

Recomendações

Para versões anteriores à 13.06, atualize para a versão 13.06 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir edições simultâneas em objetos de gerenciamento para minimizar o risco de exploração.

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2024-37349

Produtos afetados

Absolute Secure Access

Referências · 11

• https://t.me/cvenotify/83907 · Publicação no Telegram
• https://absolute.com/platform/security-information/vulnerability-archive/secure-access-1306/cve-2024-37349 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1803965164942774376 · Publicação no Twitter
• https://t.me/cvenotify/83905 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1803842135923322999 · Publicação no Twitter
• https://twitter.com/linuxpatch/status/1803867310635061429 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-37349 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-37349 · Aviso do Fabricante
• https://t.me/cvenotify/83886 · Publicação no Telegram
• https://t.me/cvenotify/93786 · Publicação no Telegram
• https://t.me/cvenotify/93788 · Publicação no Telegram