CVE-2020-35720

**Nome do software vulnerável e versões afetadas:

Quest Policy Authority versão 8.1.2.200

Descrição:

A vulnerabilidade permite que invasores remotos armazenem código malicioso em vários campos, como first name, last name e logon name, ao criar ou modificar um usuário por meio do arquivo “submitUser.jsp”. Isso afeta produtos que não são mais suportados pelo desenvolvedor.

Recomendações:

Para o Quest Policy Authority versão 8.1.2.200, como solução temporária, considere restringir o acesso ao arquivo “submitUser.jsp” para minimizar o risco de exploração. Além disso, evite usar os campos “nome”, “sobrenome” e “nome de login” no arquivo afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.