DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Absolute Secure Access: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-09-30
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in Absolute Secure Access ausnutzen, um Informationen offenzulegen, falsche Informationen darzustellen oder einen Cross Site Scripting Angriff durchzuführen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-54089US | low3.4 | — | ||
CVE-2025-54089 is a cross-site scripting vulnerability in versions
of secure access prior to 14.10. Attackers with administrative access to the
console can interfere with another a… | ||||
| CVE-2025-54088US | medium6.1 | — | ||
CVE-2025-54088 is an open-redirect vulnerability in Secure
Access prior to version 14.10. Attackers with access to the console can
redirect victims to an arbitrary URL. The attack… | ||||
| CVE-2025-54087US | low2.6 | — | ||
CVE-2025-54087 is a server-side request forgery
vulnerability in Secure Access prior to version 14.10. Attackers with
administrative privileges can publish a crafted test HTTP requ… | ||||
| CVE-2025-54086US | low3.3OT erhöht | — | ||
CVE-2025-54086 is an excess permissions vulnerability in the
Warehouse component of Absolute Secure Access prior to version 14.10. Attackers
with access to the local file system ca… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- WID-SEC-W-2025-2172 - CSAF Versionself
- WID-SEC-2025-2172 - Portal Versionself
- Absolute Security Information vom 2025-09-30external
- Absolute Security Information vom 2025-09-30external
- Absolute Security Information vom 2025-09-30external
- Absolute Security Information vom 2025-09-30external
- Absolute Security Information vom 2025-09-30external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan