CVE-2023-42249

Nome do Software Vulnerável e Versões Afetadas Selesta Visual Access Manager versões anteriores à 4.42.2

Descrição O problema é uma vulnerabilidade de Cross Site Scripting (XSS) que pode ser explorada via o endpoint "vam/vam visits.php". Esta vulnerabilidade permite a execução de Cross Site Scripting, que pode ser utilizada para roubar dados do usuário ou assumir o controle de sessões de usuário. Não há informações fornecidas sobre se esta vulnerabilidade tem sido ativamente explorada por atacantes ou quantos usuários da Internet poderiam ser afetados.

Recomendações Para versões anteriores à 4.42.2, atualize para a versão 4.42.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao endpoint "vam/vam visits.php" até que um patch esteja disponível. Evite utilizar este endpoint de forma que possa permitir ataques de Cross Site Scripting até que o problema seja resolvido.