Ozw772 · Ozw772 · CVE-2024-36140
**Nome do software vulnerável e versões afetadas**
Versões do OZW672 anteriores à V5.2
Versões do OZW772 anteriores à V5.2
**Descrição**
O problema está relacionado à falta de proteção da estrutura da página da web nos dispositivos afetados, permitindo ataques de cross-site scripting (XSS) armazenados. Isso poderia permitir que um invasor remoto autenticado injetasse código JavaScript arbitrário, que seria executado por outro usuário autenticado com privilégios potencialmente mais elevados. A guia de contas de usuário dos dispositivos afetados é especificamente vulnerável a tais ataques.
**Recomendações**
Para versões do OZW672 anteriores à V5.2, atualize para a versão V5.2 ou posterior para resolver o problema.
Para versões do OZW772 anteriores à V5.2, atualize para a versão V5.2 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso à guia de contas de usuário até que um patch esteja disponível. Evite usar a guia de contas de usuário nos dispositivos afetados até que o problema seja resolvido.