PT-2022-12368 · Unknown · Yordam Library Information Document Automation
CVE-2021-45476
·
Publicado
2022-10-27
·
Atualizado
2024-09-17
CVSS v3.1
4.7
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do produto Yordam Library Information Document Automation anteriores à 19.02
Descrição
O problema está relacionado a uma vulnerabilidade de XSS refletido sem autenticação. Isso significa que um invasor pode injetar código malicioso no sistema sem precisar de autenticação, o que pode levar à execução de ações não autorizadas no navegador do usuário.
Recomendações
Para versões anteriores à 19.02, atualize para a versão 19.02 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a áreas confidenciais do aplicativo para minimizar o risco de exploração.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Yordam Library Information Document Automation