Northern.Tech · Cfengine · CVE-2026-24712
**Nome do Software Vulnerável e Versões Afetadas**
CFEngine Enterprise and Community versões anteriores a 3.21.8
CFEngine Enterprise and Community versões anteriores a 3.24.3
CFEngine Enterprise and Community versões anteriores a 3.27.0
**Description**
CFEngine Enterprise and Community são afetados por injeção de comando e cross-site scripting (XSS), uma falha onde um invasor pode injetar scripts maliciosos em páginas web visualizadas por outros usuários.
**Recommendations**
Atualize para a versão 3.21.8 ou posterior.
Atualize para a versão 3.24.3 ou posterior.
Atualize para a versão 3.27.0 ou posterior.