Mitre · Caldera · CVE-2020-14462
**Nome do software vulnerável e versões afetadas**
CALDERA versão 2.7.0
**Descrição**
A vulnerabilidade permite ataques de cross-site scripting (XSS) por meio da caixa “Nome da Operação”.
**Recomendações**
Para a versão 2.7.0 do CALDERA, atualize para uma versão que corrija essa vulnerabilidade; no entanto, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.