CVE-2024-52942

Nome do software vulnerável e versões afetadas:

Versões do Veritas Enterprise Vault anteriores à 15.1 UPD882911

Descrição:

Uma falha permite que um invasor remoto autenticado insira um parâmetro em uma solicitação HTTP, possibilitando um ataque de Cross-Site Scripting (XSS) durante a visualização de conteúdo arquivado. Isso poderia ser refletido de volta a um usuário autenticado sem sanitização, caso fosse executado por esse usuário.

Recomendações:

Para versões anteriores à 15.1 UPD882911, atualize para a versão 15.1 UPD882911 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao conteúdo arquivado ou implementar medidas adicionais de sanitização para solicitações HTTP até que um patch seja aplicado.