Stimulsoft · Stimulsoft Dashboard.Js · CVE-2024-24397
**Nome do software vulnerável e versões afetadas**
Versões do Stimulsoft Dashboard.JS anteriores à 2024.1.2
**Descrição**
A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio de uma carga maliciosa enviada ao campo `ReportName`. Isso permite que o invasor realize ataques de Cross Site Scripting.
**Recomendações**
Para versões anteriores à 2024.1.2, atualize para a versão 2024.1.2 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao campo `ReportName` para minimizar o risco de exploração.