Openpetra · Openpetra · CVE-2024-40509
**Nome do software vulnerável e versões afetadas**
openPetra versão 2023.02
**Descrição**
A falha permite que um invasor remoto obtenha informações confidenciais por meio da função “serverMFinDev.asmx”. Trata-se de uma vulnerabilidade de Cross Site Scripting.
**Recomendações**
Para a versão 2023.02 do openPetra, considere restringir o acesso à função “serverMFinDev.asmx” até que uma correção esteja disponível. Como solução temporária, evite usar a função para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.