Unknown · Racktables · CVE-2020-19611
**Nome do software vulnerável e versões afetadas:
Racktables versão 0.21.2
Descrição:
A vulnerabilidade permite que um invasor injete scripts da Web ou HTML arbitrários por meio do parâmetro `op` no módulo de redirecionamento. Isso permite que o invasor execute ataques de Cross Site Scripting (XSS).
Recomendações:
Para a versão 0.21.2 do Racktables, atualize para uma versão que corrija a vulnerabilidade de Cross Site Scripting (XSS) no módulo de redirecionamento ou, como solução temporária, considere restringir o acesso ao módulo de redirecionamento para minimizar o risco de exploração.