CVE-2020-21053

**Nome do software vulnerável e versões afetadas:

FusionPBX versão 4.5.7

Descrição:

Existe uma vulnerabilidade de Cross Site Scripting (XSS) que permite que usuários mal-intencionados remotos injetem scripts da Web ou HTML arbitrários por meio de uma variável query string não sanitizada no arquivo appdevicesdevice imports.php.

Recomendações:

Para o FusionPBX versão 4.5.7, atualize o software para uma versão que sanitize a variável query string ou, como solução temporária, considere restringir o acesso ao arquivo device imports.php para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.