CVE-2022-43376

NetBotz 4, versões 4.7.0 e anteriores

O problema decorre da proteção inadequada da estrutura da página da web, o que pode permitir que um invasor remoto execute código arbitrário. Isso está relacionado a uma vulnerabilidade de Cross-site Scripting, na qual código malicioso inserido no navegador pode levar à manipulação de código e de sessões.

Para as versões 4.7.0 e anteriores do NetBotz 4, como solução temporária, considere restringir o acesso à interface web até que um patch esteja disponível. Evite usar a interface web para operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.