PT-2021-20140
CVE-2021-3346
·
Publicado
2021-01-29
·
Atualizado
2021-02-02
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do Foris anteriores à 101.1.1
Descrição
O problema está relacionado à falta de certas medidas de escape de HTML no modelo de login. Isso poderia potencialmente levar a problemas de segurança, mas não foram fornecidos detalhes específicos sobre a exploração ou os dispositivos afetados.
Recomendações
Para versões anteriores à 101.1.1, atualize para a versão 101.1.1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao modelo de login até que a atualização seja aplicada.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾