CVE-2020-27262

**Nome do software vulnerável e versões afetadas:

Innokas Yhtymä Oy Vital Signs Monitor VC150, versões anteriores à 1.7.15

Descrição:

Existe uma vulnerabilidade de cross-site scripting armazenado no produto afetado, permitindo que um invasor injete scripts da Web ou HTML arbitrários por meio do parâmetro filename em vários pontos de extremidade de atualização da interface administrativa da Web.

Recomendações:

Para versões anteriores à 1.7.15, atualize para a versão 1.7.15 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso à interface web administrativa para minimizar o risco de exploração. Evite usar o parâmetro filename nos pontos de extremidade de atualização afetados até que a vulnerabilidade seja resolvida.