CVE-2024-55064

Nome do Software Vulnerável e Versões Afetadas EasyVirt DC NetScope versões 8.6.4 e anteriores

Descrição Múltiplas vulnerabilidades de cross-site scripting (XSS) permitem que atacantes remotos injetem código JavaScript ou HTML arbitrário por meio de parâmetros vulneráveis. Os parâmetros afetados incluem smtp server, smtp account, smtp password e email recipients no endpoint /smtp/update, ntp ou dns no endpoint /proxy/ntp/change e newVcenterAddress no endpoint /process new vcenter.

Recomendações Para as versões 8.6.4 e anteriores do EasyVirt DC NetScope, atualize para uma versão superior à 8.6.4 para resolver o problema. Como solução temporária, considere restringir o acesso aos endpoints /smtp/update, /proxy/ntp/change e /process new vcenter até que uma correção esteja disponível. Evite usar os parâmetros vulneráveis smtp server, smtp account, smtp password, email recipients, ntp, dns e newVcenterAddress nos endpoints afetados até que o problema seja resolvido.