CVE-2020-7390

**Nome do software vulnerável e versões afetadas:

Versões do Sage X3 anteriores à versão 12 (componentes fornecidos com o Syracuse 12.10.0 e versões posteriores)

Descrição:

A vulnerabilidade permite que um usuário autenticado insira strings XSS nos campos Nome, Sobrenome e Endereço de e-mail na página “Editar” do componente Perfil do usuário. Isso pode levar a ataques XSS armazenados. Estão disponíveis atualizações para as versões locais do Sage X3.

Recomendações:

Para versões anteriores à versão 12, atualize para a versão 12 (componentes fornecidos com o Syracuse 12.10.0 e versões posteriores) para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à página “Editar” do componente Perfil do usuário até que a atualização seja aplicada. Evite usar os campos “Nome”, “Sobrenome” e “Endereço de e-mail” no componente afetado até que o problema seja resolvido.