Tahmid Akbar Omim

**Nome do Software Vulnerável e Versões Afetadas** CFEngine Enterprise versão 3.24.3 CFEngine Enterprise versão 3.27.0 **Descrição** Cross-site Scripting (XSS) é possível, o que ocorre quando uma aplicação inclui dados não confiáveis em uma página web sem a devida validação ou escape, permitindo que um invasor execute scripts maliciosos no navegador da vítima. **Recomendações** Atualizar o CFEngine Enterprise versão 3.24.3 para 3.24.4. Atualizar o CFEngine Enterprise versão 3.27.0 para 3.27.1.

**Nome do Software Vulnerável e Versões Afetadas** CFEngine Enterprise versões anteriores a 3.21.8 CFEngine Enterprise versões anteriores a 3.24.3 CFEngine Enterprise versões anteriores a 3.27.0 **Description** O controle de acesso incorreto permite cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites normalmente confiáveis. **Recommendations** Atualizar para a versão 3.21.8. Atualizar para a versão 3.24.3. Atualizar para a versão 3.27.0.