CVE-2021-44201

**Nome do software vulnerável e versões afetadas:

Versões do Acronis Cyber Protect 15 anteriores à compilação 28035

Descrição:

Era possível ocorrer uma vulnerabilidade de script entre sites (XSS) nas janelas pop-up de notificação. Isso permitia a potencial execução de scripts maliciosos. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações disponíveis sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações:

Para as versões do Acronis Cyber Protect 15 anteriores à compilação 28035, atualize para uma versão que inclua a correção para esta vulnerabilidade, especificamente a compilação 28035 ou posterior. Como solução temporária, considere restringir o acesso às janelas pop-up de notificação até que um patch seja aplicado.