Roman Stevanak

**Nome do software vulnerável e versões afetadas** exacqVision Enterprise Manager versão 20.12 **Descrição** O problema decorre da validação, filtragem, escape e/ou codificação insuficientes de entradas controláveis pelo usuário antes de serem inseridas na saída utilizada como uma página da web servida a outros usuários. Isso poderia potencialmente levar a problemas de segurança, mas não são fornecidos detalhes específicos sobre o número estimado de dispositivos afetados ou incidentes reais. **Recomendações** Para o exacqVision Enterprise Manager versão 20.12, considere implementar validação, filtragem, escape e codificação adequadas das entradas para evitar possíveis problemas de segurança. Como solução temporária, restrinja o acesso aos campos de entrada controláveis pelo usuário até que uma correção adequada seja aplicada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** exacqVision Web Service versão 21.03 **Descrição** O problema decorre da validação, filtragem, escapamento e/ou codificação insuficientes de entradas controladas pelo usuário antes de serem inseridas na saída utilizada como uma página da web exibida a outros usuários. Isso pode potencialmente levar a problemas de segurança quando essa saída é exibida a outros usuários. **Recomendações** Para o exacqVision Web Service versão 21.03, considere implementar mecanismos adequados de validação, filtragem, escape e codificação de entradas para impedir que entradas maliciosas sejam executadas. Como solução temporária, restrinja o acesso a campos de entrada controláveis pelo usuário para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.