Shady.Liu

**Nome do software vulnerável e versões afetadas** Ex Libris ALEPH 500, versões 18.1 a 20 **Descrição** A vulnerabilidade permite que invasores remotos injetem scripts da web ou HTML arbitrários por meio dos parâmetros `find`, `lib` ou `sid` no endpoint cgi-bin/tag m.cgi. Isso permite que invasores realizem ataques de cross-site scripting (XSS). **Recomendações** Para as versões 18.1 a 20 do Ex Libris ALEPH 500, considere restringir o acesso ao endpoint cgi-bin/tag m.cgi até que um patch esteja disponível. Como solução temporária, evite usar os parâmetros `find`, `lib` ou `sid` neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Ex Libris ALEPH 500, versões 18.1 a 20 **Descrição** O problema diz respeito a múltiplas vulnerabilidades de injeção de SQL no componente cgi-bin/review m.cgi do Ex Libris ALEPH 500. Essas vulnerabilidades permitem que invasores remotos executem comandos SQL arbitrários por meio dos parâmetros `find`, `lib` ou `sid`. **Recomendações** Para as versões 18.1 a 20, considere restringir o acesso ao componente vulnerável cgi-bin/review m.cgi até que um patch esteja disponível. Como solução temporária, evite usar os parâmetros `find`, `lib` ou `sid` no endpoint da API afetado até que o problema seja resolvido.