Elkarbackup · Elkarbackup · CVE-2020-24924
**Nome do software vulnerável e versões afetadas**
ElkarBackup versão 1.3.3
**Descrição**
Foi identificada uma vulnerabilidade persistente de Cross-site Scripting, permitindo que um invasor roube o cookie da sessão do usuário. Essa vulnerabilidade está presente no `Policies >> action >> Name Parameter`.
**Recomendações**
Para o ElkarBackup versão 1.3.3, considere restringir o acesso ao `Parâmetro Nome` na seção Políticas até que uma correção esteja disponível. Como solução temporária, evite usar o `Parâmetro Nome` vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.