CVE-2024-10090

Nome do Software Vulnerável e Versões Afetadas: SoftCOM iKSORIS Internet Starter versões anteriores à 79.0

Descrição: O problema está relacionado a ataques de XSS Refletido (Cross-site Scripting). Um atacante pode induzir um usuário a preencher um formulário destinado à adição de usuários com um script malicioso, o que faz com que o script seja executado no contexto do usuário.

Recomendações: Para versões anteriores à 79.0, atualize para a versão 79.0 para resolver o problema. Como medida temporária, considere restringir o acesso ao formulário de adição de usuários para minimizar o risco de exploração. Evite utilizar o formulário para adicionar usuários até que o problema seja resolvido.