CVE-2023-50609

Plataforma de serviços de aplicativos de vídeo educacional AVA, versão 3.1

A vulnerabilidade permite que invasores remotos executem código arbitrário por meio de um script malicioso enviado ao endpoint “ajax.aspx”. Trata-se de uma vulnerabilidade de Cross Site Scripting (XSS), que permite que invasores injetem scripts maliciosos em conteúdos de sites que, de outra forma, seriam confiáveis.

Para a plataforma de serviços de aplicativos de vídeo didático AVA versão 3.1, considere desativar o acesso ao endpoint “ajax.aspx” até que uma correção esteja disponível. Como solução temporária, restrinja a execução de código arbitrário neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.