CVE-2021-34243

**Nome do software vulnerável e versões afetadas:

Ice Hrm versão 29.0.0.OS

Descrição:

Foi identificada uma vulnerabilidade de tipo cross-site scripting (XSS) armazenada, permitindo que invasores executem scripts da Web ou HTML arbitrários por meio de um arquivo malicioso enviado na guia Gerenciamento de Documentos. A exploração é acionada quando um usuário acessa a localização de envio do arquivo malicioso.

Recomendações:

Para o Ice Hrm versão 29.0.0.OS, considere desativar o recurso de upload de arquivos na guia “Gerenciamento de Documentos” até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso à guia “Gerenciamento de Documentos” para minimizar o risco de execução de scripts web arbitrários.