RESUMEN DE LA VULNERABILIDAD Se identificó una vulnerabilidad de Cross-site Scripting (XSS) almacenado en los módulos customerManager API y ManageAccount_retrieve de la Interfaz de Usuario del Centro de Activación de Servicios de Incognito (SAC UI). La versión 14.11 de SAC UI permite a atacantes autenticados de forma remota inyectar JavaScript o HTML arbitrario a través del parámetro 'lastName'. Si se enviaba JavaScript malicioso, este se almacenaba en el servidor web y se ejecutaba en los navegadores de los usuarios al visualizarlo. El XSS se activaba cuando la cuenta de usuario se visualizaba en la página ManageAccount_retrieve. La remediación de esta vulnerabilidad recae en el proveedor, ya que necesitaría sanear la entrada de la API y la salida de la interfaz SAC UI.