CVE-2020-35726

**Nome do software vulnerável e versões afetadas:

Quest Policy Authority versão 8.1.2.200

Descrição:

A vulnerabilidade permite que invasores remotos injetem código malicioso no navegador por meio de um link especialmente criado para o arquivo “/WebCM/Applications/Reports/index.jsp”, utilizando o parâmetro by. Isso afeta produtos que não são mais suportados pelo desenvolvedor.

Recomendações:

Para o Quest Policy Authority versão 8.1.2.200, como solução temporária, considere restringir o acesso ao arquivo “/WebCM/Applications/Reports/index.jsp” até que uma solução esteja disponível. Evite usar o parâmetro by no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.