Patrowl · Patrowl · CVE-2021-43829
**Nome do software vulnerável e versões afetadas:
Versões do PatrOwl anteriores à 1.7.7
Descrição:
O problema afeta o PatrOwl, uma solução gratuita e de código aberto para orquestrar operações de segurança. Nas versões afetadas, o PatrowlManager processa arquivos enviados no recurso de importação de resultados sem as restrições adequadas. Isso permite o envio de tipos de arquivos perigosos para o servidor, podendo levar a ataques XSS e outras formas de injeção de código.
Recomendações:
Para versões anteriores à 1.7.7, atualize para a versão 1.7.7 o mais rápido possível para resolver o problema.
No momento, não há informações sobre outras soluções alternativas para este problema.