Unknown · Nightscout Web Monitor · CVE-2021-36755
**Nome do software vulnerável e versões afetadas**
Nightscout Web Monitor (também conhecido como cgm-remote-monitor) versão 14.2.2
**Descrição**
A vulnerabilidade permite um ataque XSS por meio de um cabeçalho X-Forwarded-For manipulado. Isso significa que um invasor poderia injetar scripts maliciosos no site, afetando os usuários que acessam a página.
**Recomendações**
Para o Nightscout Web Monitor (também conhecido como cgm-remote-monitor) versão 14.2.2, considere restringir o acesso ao cabeçalho X-Forwarded-For até que uma correção esteja disponível. Como solução temporária, desativar o uso do cabeçalho X-Forwarded-For na configuração do aplicativo pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.