CVE-2024-50705

Nome do Software Vulnerável e Versões Afetadas Versões do Uniguest Tripleplay anteriores à 24.2.1

Descrição A vulnerabilidade consiste em um cross-site scripting (XSS) refletido não autenticado que permite a atacantes remotos executar scripts arbitrários. Isso é realizado por meio do parâmetro page.

Recomendações Para versões anteriores à 24.2.1, atualize para a versão 24.2.1 ou posterior para corrigir o problema. Como solução temporária, considere restringir o acesso ao parâmetro page vulnerável para minimizar o risco de exploração.