PT-2025-34279
CVE-2025-55103
·
تاريخ النشر
2025-08-21
·
تاريخ التحديث
2025-09-05
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Esri Portal for ArcGIS Enterprise Sites، الإصدارات من 10.9.1 حتى 11.4
الوصف:
توجد ثغرة أمنية تتعلق بـ«التنفيذ البرمجي عبر المواقع» (XSS) المخزّن في Esri Portal for ArcGIS Enterprise Sites، والتي قد تسمح لمهاجم بعيد معتمد بإدخال ملف ضار يحتوي على نص برمجي XSS. وعند تحميل هذا البرنامج النصي، قد يؤدي ذلك إلى تنفيذ تعليمات برمجية JavaScript عشوائية في متصفح الضحية. تتطلب تنفيذ هذا الهجوم امتيازات عالية، وقد يؤدي ذلك إلى الكشف عن رمز مميز (token) ذي امتيازات، مما يمنح المهاجم سيطرة كاملة على البوابة.
التوصيات:
قم بتحديث Esri Portal for ArcGIS Enterprise Sites إلى إصدار أقدم من 10.9.1 أو أحدث من 11.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾