Webページ生成中の入力の不適切な無害化（『クロスサイトスクリプティング』）（CWE-79）が原因で、認証済みユーザーは悪意のあるスクリプトを埋め込むことができ、そのコンテンツがWebブラウザに配信されることでクロスサイトスクリプティング（XSS）（CAPEC-63）が発生します。この脆弱性は、Vegaの特定のメソッドを通じて、以前のVegaによるXSS対策を回避する形で実行されます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。