CVE-2024-0169

Versões do Dell Unity anteriores à 5.4

O problema está relacionado a uma neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como vulnerabilidade de Cross-site Scripting (XSS). Isso poderia permitir que um invasor com poucos privilégios e acesso remoto explorasse a vulnerabilidade, levando à exposição de informações. Um invasor autenticado poderia explorar essa vulnerabilidade, levando os usuários a baixar e executar software malicioso, comprometendo seus sistemas.

Para versões anteriores à 5.4, atualize para a versão 5.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à interface web do Dell Unity para minimizar o risco de exploração. Evite usar o recurso de geração de páginas web vulnerável até que o problema seja resolvido.