CVE-2020-24550

**Nome do software vulnerável e versões afetadas:

Versões do EpiServer Find anteriores à 13.2.7

Descrição:

A vulnerabilidade permite que um invasor redirecione usuários para sites não confiáveis por meio do parâmetro t redirect em uma URL manipulada, como uma URL do tipo “/find v2/ click”.

Recomendações:

Para versões anteriores à 13.2.7, atualize para a versão 13.2.7 ou posterior para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao parâmetro t redirect na URL “/find v2/ click” para minimizar o risco de exploração.