Atlassian · Confluence · CVE-2021-37412
**Nome do software vulnerável e versões afetadas**
Aplicativo TechRadar versão 1.1 para Confluence Server
**Descrição**
A vulnerabilidade permite ataques XSS através do campo “Título” de um Radar. Isso significa que um invasor poderia injetar scripts maliciosos no campo “Título”, o que poderia levar à execução de código não autorizado no navegador do usuário.
**Recomendações**
Para o aplicativo TechRadar versão 1.1, considere desativar o campo Título de um Radar até que uma correção esteja disponível para evitar possíveis ataques XSS. Restrinja o acesso ao recurso Radar para minimizar o risco de exploração. Evite usar o campo Título no recurso Radar afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.