Onenav · Onenav · CVE-2021-38138
**Nome do software vulnerável e versões afetadas:
OneNav versão beta 0.9.12
Descrição:
A vulnerabilidade permite ataques XSS por meio do recurso “Adicionar link”. O fornecedor informou que, no momento, não há proteção contra XSS intencionalmente, uma vez que o risco de ataque se limita, em grande parte, a uma conta comprometida. No entanto, está prevista a implementação de proteção contra XSS em uma versão futura.
Recomendações:
Para a versão beta 0.9.12 do OneNav, considere desativar o recurso “Adicionar link” até que a proteção contra XSS seja implementada em uma versão futura.