CVE-2021-39368

**Nome do software vulnerável e versões afetadas:

Canon Oce Print Exec Workgroup versão 1.3.2

Descrição:

A vulnerabilidade permite ataques de script entre sites (XSS) por meio do parâmetro lang. Isso significa que um invasor poderia injetar scripts maliciosos na aplicação, afetando os usuários que interagem com o sistema comprometido.

Recomendações:

Para o Canon Oce Print Exec Workgroup versão 1.3.2, evite usar o parâmetro lang em operações confidenciais até que uma correção esteja disponível. Como solução alternativa temporária, considere restringir o acesso ao parâmetro para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.