Unknown · Issabel-Pbx · CVE-2021-46558
**Nome do software vulnerável e versões afetadas**
Issabel PBX versão 20200102
**Descrição**
A vulnerabilidade permite que invasores executem scripts da Web ou HTML arbitrários por meio de uma carga maliciosa inserida nos campos `username` e `password` no módulo “Adicionar usuário”. Isso possibilita a execução de scripts maliciosos, podendo levar a acesso não autorizado ou manipulação de dados.
**Recomendações**
Para o Issabel PBX versão 20200102, como solução temporária, considere restringir o acesso ao módulo “Adicionar usuário” até que uma correção esteja disponível. Evite usar os campos `username` e `password` no módulo “Adicionar usuário” com entradas não confiáveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.