CVE-2021-33001

xArrow SCADA versões 7.2 e anteriores

O problema está relacionado a uma vulnerabilidade de cross-site scripting devido ao parâmetro bdate do recurso xhisvalue.htm. Isso pode permitir que um invasor não autorizado execute código arbitrário. A vulnerabilidade está associada à falta de proteção da estrutura da página da web, que pode ser explorada por um invasor remoto para realizar ataques de cross-site scripting.

Para as versões 7.2 e anteriores do xArrow SCADA, considere desativar o recurso xhisvalue.htm ou restringir o acesso ao parâmetro bdate até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro bdate no recurso afetado para minimizar o risco de exploração.