CVE-2021-35501

**Nome do software vulnerável e versões afetadas:

Versões do PandoraFMS anteriores à 7.55

Descrição:

A vulnerabilidade permite um ataque XSS armazenado (Stored XSS) através da inserção de uma carga maliciosa no campo name de um console visual. Quando um usuário ou administrador acessa o console, a carga maliciosa XSS será executada.

Recomendações:

Para versões do PandoraFMS anteriores à 7.55, atualize para a versão 7.55 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao console visual para minimizar o risco de exploração. Evite usar o campo name no console visual até que o problema seja resolvido.