CVE-2014-9615

**Nome do software vulnerável e versões afetadas:

Netsweeper versão 4.0.4

Descrição:

A vulnerabilidade permite que invasores remotos injetem scripts da Web ou HTML arbitrários por meio do parâmetro url no endpoint da API “webadmin/deny/index.php”. Trata-se de uma vulnerabilidade de script entre sites (XSS), que pode levar à execução de scripts maliciosos no lado do cliente.

Recomendações:

Para o Netsweeper versão 4.0.4, como solução temporária, considere restringir o acesso ao endpoint da API “webadmin/deny/index.php” até que uma correção esteja disponível. Evite usar o parâmetro url neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.