Power Admin · Power Admin Pa Server Monitor · CVE-2021-26844
**Nome do software vulnerável e versões afetadas:
Power Admin PA Server Monitor versão 8.2.1.1
Descrição:
Uma vulnerabilidade de script entre sites (XSS) permite que invasores remotos injetem scripts da Web ou HTML arbitrários por meio do Console.exe. Isso possibilita que os invasores executem scripts maliciosos no navegador da vítima, levando a ações não autorizadas ou roubo de dados.
Recomendações:
Para o Power Admin PA Server Monitor versão 8.2.1.1, considere desativar a funcionalidade do Console.exe até que um patch esteja disponível para impedir a exploração da vulnerabilidade XSS. Restrinja o acesso ao Console.exe para minimizar o risco de exploração. Evite usar o Console.exe para operações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.