CVE-2024-52944

Nome do software vulnerável e versões afetadas:

Versões do Veritas Enterprise Vault anteriores à 15.1 UPD882911

Descrição:

A vulnerabilidade permite que um invasor remoto autenticado insira um parâmetro em uma solicitação HTTP, possibilitando um ataque de Cross-Site Scripting durante a visualização de conteúdo arquivado. Isso poderia ser refletido de volta a um usuário autenticado sem sanitização, caso fosse executado por esse usuário.

Recomendações:

Para versões anteriores à 15.1 UPD882911, atualize para a versão 15.1 UPD882911 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao conteúdo arquivado até que a atualização seja aplicada.