CVE-2024-22230

Versões do Dell Unity anteriores à 5.4

O problema está relacionado a uma vulnerabilidade de script entre sites (Cross-site scripting). Um invasor autenticado poderia explorar essa vulnerabilidade, roubando informações de sessão, se passando pelo usuário afetado ou realizando quaisquer ações que esse usuário pudesse executar, a fim de controlar o navegador da vítima. A vulnerabilidade existe devido à proteção inadequada da estrutura da página da web, permitindo que um invasor remoto divulgue informações protegidas da sessão ou execute código arbitrário em nome do usuário.

Para versões anteriores à 5.4, atualize para a versão 5.4 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a informações confidenciais e implementar medidas de segurança adicionais para minimizar o risco de exploração.