CVE-2020-26885

**Nome do software vulnerável e versões afetadas:

Versões do 2sic 2sxc anteriores à 11.22

Descrição:

Foi descoberta uma falha que permite que um invasor crie uma URL maliciosa, explorando uma vulnerabilidade XSS no parâmetro sxcver do arquivo “dnn/ui.html”, o que executa um código JavaScript malicioso no navegador da vítima.

Recomendações:

Para versões anteriores à 11.22, atualize para a versão 11.22 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint “dnn/ui.html” para minimizar o risco de exploração. Evite usar o parâmetro sxcver no endpoint afetado até que o problema seja resolvido.