Analyzer · Analyzer · CVE-2019-5988
**Nome do software vulnerável e versões afetadas**
Versões do An-Analyzer anteriores à versão lançada após 24 de junho de 2019
**Descrição**
Uma vulnerabilidade de cross-site scripting armazenada permite que invasores remotos injetem scripts da Web ou HTML arbitrários por meio da Página de Gerenciamento. Isso pode levar à execução de scripts maliciosos no lado do cliente.
**Recomendações**
Para versões anteriores à versão lançada após 24 de junho de 2019, considere restringir o acesso à Página de Gerenciamento até que uma correção esteja disponível. Como solução alternativa temporária, evite usar a Página de Gerenciamento para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.