CVE-2021-26903

**Nome do software vulnerável e versões afetadas:

LMA ISIDA Retriever versão 5.2

Descrição:

O problema está relacionado a uma vulnerabilidade XSS por meio da variável query[‘text’]. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações:

Para o LMA ISIDA Retriever versão 5.2, como solução temporária, considere restringir o uso da variável query[‘text’] para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.