CVE-2023-42007

Nome do Software Vulnerável e Versões Afetadas: IBM Sterling Control Center versões 6.2.1 a 6.4.0

Descrição: O problema permite que usuários incorporem código JavaScript arbitrário na Interface Web, potencialmente alterando a funcionalidade pretendida e levando à divulgação de credenciais dentro de uma sessão confiável. Isso se deve a uma vulnerabilidade de cross-site scripting.

Recomendações: Para as versões 6.2.1, 6.3.1 e 6.4.0, atualize para uma versão que inclua uma correção para este problema para prevenir ataques de cross-site scripting. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.