CVE-2021-3210

**Nome do software vulnerável e versões afetadas:

Versões 4.0.1 e anteriores do Bloodhound

Descrição:

A vulnerabilidade permite que invasores remotos executem comandos de sistema arbitrários quando uma vítima importa um arquivo de dados malicioso contendo JavaScript no parâmetro objectId. Isso ocorre no arquivo components/Modals/HelpTexts/GenericAll/GenericAll.jsx.

Recomendações:

Para as versões 4.0.1 e anteriores do Bloodhound, atualize para uma versão posterior à 4.0.1 para resolver o problema. Como solução temporária, considere restringir a importação de arquivos de dados a fontes confiáveis e evitar o uso do parâmetro objectId com entradas não confiáveis até que um patch esteja disponível.