CVE-2021-44598

**Nome do software vulnerável e versões afetadas:

Sistema de Gestão de Presença versão 1.0

Descrição:

A vulnerabilidade permite que um invasor acesse o sistema utilizando o método XSS refletido. Isso é feito através da injeção de informações na conta de administrador, explorando o fato de que o valor do parâmetro de solicitação FirstRecord é copiado para um atributo de tag HTML encapsulado entre aspas duplas.

Recomendações:

Para o Sistema de Gerenciamento de Presença versão 1.0, considere restringir o acesso ao parâmetro de solicitação FirstRecord para minimizar o risco de exploração. Evite usar o parâmetro FirstRecord nos pontos de extremidade da API afetados até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.