Rapid7 · Rapid7 Nexpose · CVE-2021-3535
**Nome do software vulnerável e versões afetadas:
Versões do Rapid7 Nexpose anteriores à 6.6.81
Descrição:
O problema é uma vulnerabilidade de script entre sites (XSS) não persistente que afeta o recurso “Filtered Asset Search” (Pesquisa de ativos filtrada) do Security Console. Uma combinação específica de critérios de pesquisa e operadores na “Filtered Asset Search” poderia permitir que um usuário injetasse código através do campo de pesquisa fornecido.
Recomendações:
Para versões anteriores à 6.6.81, atualize o Security Console para a versão mais recente, especificamente a 6.6.81 ou posterior, para resolver o problema. Como solução alternativa temporária, considere restringir o uso do recurso Filtered Asset Search até que um patch seja aplicado.