CVE-2021-28382

**Nome do software vulnerável e versões afetadas:

Versões do Zoho ManageEngine Key Manager Plus anteriores à 6001

Descrição:

A vulnerabilidade permite ataques XSS armazenados na página de gerenciamento de usuários durante a importação de dados de usuários maliciosos do AD. Isso ocorre quando dados de usuários maliciosos são importados, podendo levar a ataques de cross-site scripting armazenados.

Recomendações:

Para versões anteriores à 6001, atualize para a versão 6001 ou posterior para resolver o problema. Como solução temporária, considere restringir a importação de detalhes de usuários do AD para minimizar o risco de exploração. Evite usar a página de gerenciamento de usuários para importar detalhes de usuários até que o problema seja resolvido.