CVE-2020-13248

BooleBox Secure File Sharing Utility, versões anteriores à 4.2.3.0

A vulnerabilidade permite um ataque XSS armazenado por meio de um campo de avatar malicioso nos dados JSON da seção “Minha conta” enviados ao endpoint “Account.aspx”. Isso pode ser explorado manipulando-se o campo avatar nos dados JSON.

Para versões anteriores à 4.2.3.0, atualize para a versão 4.2.3.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao endpoint “Account.aspx” ou desativar a capacidade de enviar avatares personalizados até que a atualização seja aplicada. Evite usar o campo avatar nos dados JSON de “Minha conta” até que o problema seja resolvido.