CVE-2024-52350

Versões do CRM 2go de n/a a 1.0

O problema está relacionado à neutralização inadequada de entradas durante a geração de páginas da Web, também conhecida como Cross-site Scripting (XSS), permitindo XSS baseado em DOM. Trata-se de um tipo de ataque em que um invasor injeta código malicioso em um site, que é então executado pelo navegador do usuário. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado. Não há informações sobre incidentes reais em que esse problema tenha sido explorado.

Para as versões do CRM 2go de n/a a 1.0, atualize para uma versão posterior à 1.0 para resolver o problema. Como solução alternativa temporária, considere restringir a entrada de dados do usuário para minimizar o risco de exploração. Evite usar pontos de extremidade de API potencialmente vulneráveis até que o problema seja resolvido. No momento, não há informações sobre medidas de mitigação adicionais.