CVE-2024-38318

Nome do Software Vulnerável e Versões Afetadas: IBM Aspera Shares versões 1.9.0 até 1.10.0 PL6

Descrição: O problema permite que um atacante remoto injete código HTML malicioso, que, quando visualizado, seria executado no navegador Web da vítima dentro do contexto de segurança do site hospedeiro. Isso é resultado de uma vulnerabilidade de injeção de HTML.

Recomendações: Para as versões 1.9.0 até 1.10.0 PL6, atualize para uma versão que inclua uma correção para a vulnerabilidade de injeção de HTML. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.