CVE-2021-33682

**Nome do software vulnerável e versões afetadas:

SAP Lumira Server versão 2.4

Descrição:

O problema está relacionado à codificação insuficiente de entradas controladas pelo usuário, resultando em uma vulnerabilidade de Cross-Site Scripting (XSS). Isso permite que um invasor com privilégios de nível básico armazene um script malicioso no servidor. Quando uma vítima registrada executa o conteúdo do script, isso pode comprometer a confidencialidade e a integridade do conteúdo do servidor.

Recomendações:

Para o SAP Lumira Server versão 2.4, atualize para uma versão que inclua uma correção para a codificação insuficiente de entradas controladas pelo usuário, a fim de prevenir ataques de Cross-Site Scripting (XSS).

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.