Kasda · Kasda Kw5515 · CVE-2020-24061
**Nome do software vulnerável e versões afetadas**
KASDA KW5515 versão 4.3.1.0
**Descrição**
A falha permite que invasores executem código arbitrário e roubem cookies por meio de um script malicioso. Isso se deve a uma vulnerabilidade de Cross Site Scripting (XSS) no menu Firewall do Painel de Controle.
**Recomendações**
Para o KASDA KW5515 versão 4.3.1.0, considere desativar o acesso ao menu Firewall no Painel de Controle até que uma correção esteja disponível. Restrinja o uso do Painel de Controle para minimizar o risco de exploração. Evite usar o script malicioso no menu afetado para impedir a execução de código arbitrário. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.