Unknown · Ava Teaching Video Application Service Platform · CVE-2023-50609
**Nome do software vulnerável e versões afetadas**
Plataforma de serviços de aplicativos de vídeo educacional AVA, versão 3.1
**Descrição**
A vulnerabilidade permite que invasores remotos executem código arbitrário por meio de um script malicioso enviado ao endpoint “ajax.aspx”. Trata-se de uma vulnerabilidade de Cross Site Scripting (XSS), que permite que invasores injetem scripts maliciosos em conteúdos de sites que, de outra forma, seriam confiáveis.
**Recomendações**
Para a plataforma de serviços de aplicativos de vídeo didático AVA versão 3.1, considere desativar o acesso ao endpoint “ajax.aspx” até que uma correção esteja disponível. Como solução temporária, restrinja a execução de código arbitrário neste endpoint para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.