Vinteo · Vinteo Vcc · CVE-2022-48020
**Nome do software vulnerável e versões afetadas**
Vinteo VCC versão 2.36.4
**Descrição**
O problema está relacionado à falta de proteção na estrutura da página da web, permitindo que um invasor remoto realize um ataque de script entre sites (XSS). Essa vulnerabilidade permite que invasores injetem código arbitrário, que será executado pelo navegador do usuário vítima. O ataque é realizado por meio do parâmetro `conference`.
**Recomendações**
Para a versão 2.36.4, considere desativar o acesso ao parâmetro vulnerável `conference` até que uma correção esteja disponível. Restringir o uso desse parâmetro pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.