CVE-2020-21639

**Nome do software vulnerável e versões afetadas:

Ruijie RG-UAC 6000-E50 versão 9071227

Descrição:

A vulnerabilidade permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa, explorando uma vulnerabilidade de cross-site scripting (XSS). Isso é feito através do parâmetro rule name.

Recomendações:

Para o Ruijie RG-UAC 6000-E50 versão 9071227, considere restringir o acesso ao parâmetro rule name para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.