CVE-2021-3535

**Nome do software vulnerável e versões afetadas:

Versões do Rapid7 Nexpose anteriores à 6.6.81

Descrição:

O problema é uma vulnerabilidade de script entre sites (XSS) não persistente que afeta o recurso “Filtered Asset Search” (Pesquisa de ativos filtrada) do Security Console. Uma combinação específica de critérios de pesquisa e operadores na “Filtered Asset Search” poderia permitir que um usuário injetasse código através do campo de pesquisa fornecido.

Recomendações:

Para versões anteriores à 6.6.81, atualize o Security Console para a versão mais recente, especificamente a 6.6.81 ou posterior, para resolver o problema. Como solução alternativa temporária, considere restringir o uso do recurso Filtered Asset Search até que um patch seja aplicado.