CVE-2021-20707

**Nome do software vulnerável e versões afetadas:

CLUSTERPRO X versões 4.3 e anteriores

EXPRESSCLUSTER X versões 4.3 e anteriores

CLUSTERPRO X SingleServerSafe versões 4.3 e anteriores

EXPRESSCLUSTER X SingleServerSafe versões 4.3 e anteriores

Descrição:

O problema está relacionado à validação inadequada de entradas no Transaction Server, permitindo que um invasor leia arquivos enviados pela rede. Isso pode levar ao acesso não autorizado a dados confidenciais.

Recomendações:

Para as versões 4.3 e anteriores do CLUSTERPRO X, atualize para uma versão posterior à 4.3 para resolver o problema.

Para as versões 4.3 e anteriores do EXPRESSCLUSTER X, atualize para uma versão posterior à 4.3 para resolver o problema.

Para as versões 4.3 e anteriores do CLUSTERPRO X SingleServerSafe, atualize para uma versão posterior à 4.3 para resolver o problema.

Para as versões 4.3 e anteriores do EXPRESSCLUSTER X SingleServerSafe, atualize para uma versão posterior à 4.3 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso de rede ao Transaction Server para minimizar o risco de exploração.