CVE-2024-37131
Publiée le 2024-06-13 · Dernière modification le 2026-06-17
Toutes les versions de SCG Policy Manager sont affectées par une politique de ressources mal configurée qui ne parvient pas à isoler correctement les données du site. Un attaquant distant et non authentifié peut exploiter cette faille pour effectuer des actions non autorisées sur l'application en incitant un administrateur connecté à interagir avec un site web malveillant. Bien que l'attaque soit complexe à exécuter, elle peut entraîner une compromission totale de la session de l'utilisateur authentifié.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
SCG Policy Manager, all versions, contains an overly permissive Cross-Origin Resource Policy (CORP) vulnerability. A remote unauthenticated attacker could potentially exploit this vulnerability, leading to the execution of malicious actions on the application in the context of the authenticated user.