CVE-2024-39728

Nome do software vulnerável e versões afetadas:

IBM Datacap Navigator, versões 9.1.5 a 9.1.9

Descrição:

O problema decorre da proteção insuficiente da estrutura da página da Web, permitindo ataques de cross-site scripting armazenado. Isso permite que usuários incorporem código JavaScript arbitrário na interface de usuário da Web, podendo alterar a funcionalidade pretendida e levar à divulgação de credenciais dentro de uma sessão confiável.

Recomendações:

Para as versões 9.1.5 a 9.1.9, considere desativar a funcionalidade da interface de usuário da Web até que um patch esteja disponível para impedir a exploração da vulnerabilidade de cross-site scripting armazenado. Restrinja o acesso à interface de usuário da Web para minimizar o risco de divulgação de credenciais em uma sessão confiável.