CVE-2019-19294

Versões do Control Center Server (CCS) anteriores à V1.5.0

Foi identificada uma vulnerabilidade de Cross-site Scripting (XSS) armazenada na interface web do Control Center Server (CCS). Esse problema está relacionado à falta de sanitização dos dados de entrada, o que poderia permitir que um invasor remoto autenticado injetasse código JavaScript malicioso no aplicativo web do CCS. O código injetado seria executado no contexto do navegador de qualquer outro usuário que visualizasse o conteúdo web relevante do CCS.

Para versões anteriores à V1.5.0, atualize para a versão V1.5.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à interface web do CCS para minimizar o risco de exploração. Além disso, evite usar campos de entrada que possam ser vulneráveis a ataques XSS até que o problema seja resolvido.