CVE-2024-55063

Nome do Software Vulnerável e Versões Afetadas: EasyVirt DC NetScope versões 8.7.0 e anteriores

Descrição: A vulnerabilidade permite que atacantes remotos autenticados executem código arbitrário. Isso pode ser alcançado por meio de vários parâmetros, incluindo o parâmetro lang para "/international/keyboard/options", o parâmetro keyboard layout ou keyboard variant para "/international/settings/keyboard", e o parâmetro timezone para "/international/settings/timezone".

Recomendações: Para as versões 8.7.0 e anteriores do EasyVirt DC NetScope, atualize para uma versão posterior à 8.7.0 para resolver o problema. Como solução temporária, considere restringir o acesso aos endpoints da API "/international/keyboard/options", "/international/settings/keyboard" e "/international/settings/timezone" até que uma correção esteja disponível. Evite utilizar os parâmetros lang, keyboard layout, keyboard variant e timezone nos endpoints da API afetados até que o problema seja resolvido.