PT-2024-29125 · Unknown · Absolute Secure Access
CVE-2024-40875
·
Publicado
2024-12-20
·
Atualizado
2024-12-20
CVSS v4.0
5.9
Média
| Vetor | AV:N/AC:H/AT:P/PR:H/UI:N/VC:N/VI:H/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do software vulnerável e versões afetadas
Versões do Absolute Secure Access anteriores à 13.52
Descrição
O problema é uma vulnerabilidade de script entre sites (XSS) no console de gerenciamento. Invasores com permissões de administrador de sistema podem interferir no uso do console de gerenciamento por outro administrador de sistema quando este último efetuar o login. A complexidade do ataque é alta e o impacto na integridade do sistema é alto, enquanto o impacto na disponibilidade é baixo e não há impacto na confidencialidade.
Recomendações
Para versões anteriores à 13.52, atualize para a versão 13.52 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao console de gerenciamento para minimizar o risco de exploração.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Absolute Secure Access