Apryse · Apryse Webviewer · CVE-2024-4327
**Nome do software vulnerável e versões afetadas**
Versões do Apryse WebViewer até a 10.8.0
**Descrição**
Foi identificada uma vulnerabilidade no componente PDF Document Handler do Apryse WebViewer, que pode levar a um ataque de cross-site scripting. A manipulação pode ser iniciada remotamente. O fornecedor recomenda uma Política de Segurança de Conteúdo (CSP) rigorosa para mitigar o problema.
**Recomendações**
Para as versões do Apryse WebViewer até a 10.8.0, atualize para a versão 10.9 para resolver este problema. Como solução temporária, considere implementar uma Política de Segurança de Conteúdo rigorosa para minimizar o risco de exploração.