CVE-2021-34821

**Nome do software vulnerável e versões afetadas:

Versões do AAT Novus Management System até a 1.51.2

Descrição:

Existe uma vulnerabilidade de Cross Site Scripting (XSS) devido ao tratamento incorreto do erro HTTP 404 na interface WebUI. Isso permite que um invasor remoto e não autenticado possa explorar a vulnerabilidade enviando solicitações HTTP maliciosas para URIs inexistentes. O nome do arquivo do caminho da URL é copiado para o documento HTML como tags de texto simples, o que pode ser usado para fins maliciosos.

Recomendações:

Para versões até 1.51.2, atualize para uma versão que corrija o tratamento incorreto do erro HTTP 404 para evitar a exploração da vulnerabilidade XSS.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.