Nokia · Nokia Netact · CVE-2021-26596
**Nome do software vulnerável e versões afetadas**
Nokia NetAct versão 18A
**Descrição**
Um usuário mal-intencionado pode modificar o nome de um arquivo enviado para incluir código JavaScript. Esse código é então armazenado e executado pelo navegador da vítima. A vulnerabilidade pode ser explorada incluindo conteúdo malicioso como um parâmetro em uma URL, que é então publicada publicamente ou enviada por e-mail às vítimas. Especificamente, é utilizado o endpoint da API `/netact/sct`, sendo que o parâmetro `filename` está vulnerável.
**Recomendações**
Para o Nokia NetAct versão 18A, considere desativar a capacidade de enviar arquivos ou restringir o acesso ao endpoint da API `/netact/sct` até que uma correção esteja disponível. Além disso, evite usar o parâmetro `filename` no endpoint da API afetado para minimizar o risco de exploração.