Unknown · Leostream Connection Broker · CVE-2021-38157
**Nome do software vulnerável e versões afetadas:
LeoStream Connection Broker versões 9.x anteriores à 9.0.34.3
Descrição:
A vulnerabilidade permite um ataque XSS refletido sem autenticação por meio do endpoint da API “/index.pl”, especificamente através do parâmetro `user`. Isso afeta produtos que não são mais suportados pelo mantenedor.
Recomendações:
Para versões anteriores à 9.0.34.3, como solução temporária, considere restringir o acesso ao endpoint da API “/index.pl” para minimizar o risco de exploração. Evite usar o parâmetro `user` no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.