CVE-2022-45890

Versões do Planet eStream anteriores à 6.72.10.07

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) refletido em qualquer campo de filtro de metadados, por exemplo, ao realizar uma pesquisa no Default.aspx usando o parâmetro r ou fo. Isso permite que scripts maliciosos sejam refletidos a partir do servidor, podendo levar à execução de ações indesejadas no lado do cliente.

Para versões anteriores à 6.72.10.07, atualize para a versão 6.72.10.07 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos campos de filtro de metadados ou desativar a funcionalidade de pesquisa no Default.aspx até que a atualização possa ser aplicada. Evite usar os parâmetros r ou fo na função de pesquisa do Default.aspx até que o problema seja resolvido.