0X5Ea3O1F

Nome do Software Vulnerável e Versões Afetadas: Versões do Scada-LTS anteriores à 2.7.8.2 Descrição: Existe uma falha no Módulo de Relatórios do Scada-LTS devido a cross-site scripting. O problema decorre do processamento desconhecido do arquivo `/reports.shtm` e da manipulação do argumento `Colour`. Esta manipulação pode ser iniciada remotamente. O exploit foi publicado. Recomendações: Atualize o Scada-LTS para a versão 2.7.8.2 ou posterior. Como solução temporária, restrinja o acesso ao arquivo `/reports.shtm`. Evite utilizar o parâmetro `Colour` no Módulo de Relatórios afetado até que o problema seja resolvido.

Nome do Software Vulnerável e Versões Afetadas: Versões do Scada-LTS anteriores à 2.7.8.2 Descrição: Existe uma vulnerabilidade no Scada-LTS que permite cross-site scripting. O problema afeta código desconhecido dentro do arquivo `/data point edit.shtm` do Módulo de Edição de Ponto de Dados. A manipulação do argumento de propriedades `Text Renderer` pode ser explorada remotamente. O exploit está disponível publicamente. Recomendações: Atualize o Scada-LTS para a versão 2.7.8.2 ou posterior. Como medida temporária, restrinja o acesso ao arquivo `/data point edit.shtm`. Evite manipular o argumento de propriedades `Text Renderer`.