Secure Access 14.60に不正アカウントを作られる脆弱性
Summary
Absolute SecurityのSecure Access serverの14.60に、管理者の操作を介して攻撃者のアカウントが作られるCSRFの脆弱性が公表されました。該当版を使う組織は、ベンダーの告知で修正版を確認して適用し、管理画面へのアクセス元を絞ってください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Absolute SecurityのSecure Access serverの14.60に、管理者の操作を介して攻撃者のアカウントが作られるCSRFの脆弱性が公表されました。該当版を使う組織は、ベンダーの告知で修正版を確認して適用し、管理画面へのアクセス元を絞ってください。
Original description The description as published by the source.
CVE-2026-97718 Is a cross-site request forgery vulnerability
in version 14.60 of the Secure Access server. Because of a bypassed security control, an
attacker can cause an admin to create an account under their control.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web absolute.com
- web nvd.nist.gov
- web github.com