PT-2026-45827
CVE-2026-33553
·
Publicado
2026-06-02
·
Atualizado
2026-06-02
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
CFEngine Enterprise versão 3.24.3
CFEngine Enterprise versão 3.27.0
Descrição
Cross-site Scripting (XSS) é possível, o que ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou escape, permitindo que um invasor execute scripts maliciosos no navegador da vítima.
Recomendações
Atualizar o CFEngine Enterprise versão 3.24.3 para 3.24.4.
Atualizar o CFEngine Enterprise versão 3.27.0 para 3.27.1.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾