CVE-2024-37343
Açıklama
Absolute Secure Access'in 13.06 versiyonundan önceki sürümlerinin Secure Access yönetim konsolunda bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Geçerli tünel kimlik bilgilerine sahip saldırganlar, yönetim konsoluna sınırlı uzunlukta bir betik iletebilir; bu betik geçici olarak depolanır ve varsayılan olmayan bir yapılandırma kullanan yönetici, saldırganın sunucuyla geçerli bir tünel oturumu varken buna tıklayabilir. Kapsam değişmemiştir, gizlilik kaybı yoktur. Sistem kullanılabilirliği üzerindeki etkisi yoktur, sistem bütünlüğü üzerindeki etkisi yüksektir.
Nasıl düzeltilir
- absolute secure_access13.06 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| absolute secure_access | v < 13.06 | 13.06 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.