Hangzhou Meisoft Information Technology Co. · Finesoft · CVE-2024-37680
**Nome do software vulnerável e versões afetadas**
Hangzhou Meisoft Information Technology Co., Ltd. Versões do FineSoft anteriores à 8.0
**Descrição**
A vulnerabilidade permite que invasores remotos executem código arbitrário por meio de Cross Site Scripting (XSS). Ao tentar fazer login com qualquer conta e senha e clicar em “Login”, a página exibe uma mensagem de erro. Em seguida, um parâmetro controlável aparece na URL.
**Recomendações**
Para versões anteriores à 8.0, atualize para a versão 8.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a áreas confidenciais do aplicativo para minimizar o risco de exploração. Evite usar a funcionalidade de login vulnerável até que o problema seja resolvido.