Touhidshaikh

**Nome do software vulnerável e versões afetadas** Versões 2.1.2 e anteriores do reNgine **Descrição** A vulnerabilidade ocorre durante a varredura de um domínio; se o registro DNS do domínio alvo contiver uma carga XSS, isso leva à execução de scripts maliciosos na visualização do painel do reNgine quando qualquer usuário visualiza os resultados da varredura. A carga XSS é obtida diretamente do registro DNS do domínio alvo remoto. Consequentemente, um invasor pode executar o ataque sem precisar de nenhuma ação adicional por parte do alvo ou do usuário do reNgine. **Recomendações** Para as versões 2.1.2 e anteriores, atualize para a versão 2.1.3 ou posterior, que deverá incluir uma correção para este problema. Como solução temporária, considere restringir o acesso à visualização do painel ou desativar o recurso de varredura para domínios com registros DNS potencialmente maliciosos até que a correção seja aplicada.