Syncope · Syncope · CVE-2024-45031
**Nome do software vulnerável e versões afetadas**
Versões do Syncope anteriores à 3.0.9
**Descrição**
A vulnerabilidade permite que um invasor contorne a sanitização de HTML usando tags HTML incompletas ao editar objetos no Syncope Console. Isso possibilita a injeção de cargas XSS armazenadas, que podem ser acionadas para outros usuários durante o uso normal do aplicativo. Além disso, cargas XSS podem ser injetadas no Syncope Enduser ao editar “Informações Pessoais” ou “Solicitações do Usuário”, e essas cargas podem ser acionadas para administradores no Syncope Console, permitindo o sequestro de sessão.
**Recomendações**
Para versões anteriores à 3.0.9, atualize para a versão 3.0.9 para corrigir a vulnerabilidade. Como solução temporária, considere restringir a edição de objetos no Syncope Console e limitar o acesso às seções “Informações Pessoais” e “Solicitações do Usuário” no Syncope Enduser para minimizar o risco de exploração.