CVE-2024-44797

Gazelle versão 63b3370

Uma vulnerabilidade de script entre sites (XSS) no componente /managers/enable requests.php permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa injetada no parâmetro view.

Para a versão 63b3370 do Gazelle, considere desativar o acesso ao componente /managers/enable requests.php até que uma correção esteja disponível. Como solução temporária, restrinja o uso do parâmetro view no componente afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.