PT-2025-34282
CVE-2025-55106
·
تاريخ النشر
2025-08-21
·
تاريخ التحديث
2025-09-05
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Esri Portal for ArcGIS Enterprise Sites، الإصدارات من 10.9.1 إلى 11.4
الوصف:
توجد ثغرة أمنية في «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة، والتي قد تسمح لمهاجم بعيد ومصادق عليه بإدخال ملف ضار يحتوي على نص برمجي XSS. عند تحميل هذا البرنامج النصي، قد يؤدي ذلك إلى تنفيذ تعليمات برمجية JavaScript عشوائية في متصفح الضحية. تتطلب تنفيذ هذه الهجمة امتيازات عالية، وقد تؤدي إلى الكشف عن رمز امتياز، مما قد يمنح المهاجم السيطرة الكاملة على البوابة.
التوصيات:
بالنسبة لـ Esri Portal for ArcGIS Enterprise Sites الإصدار 10.9.1، قم بتطبيق التحديثات أو الإجراءات التخفيفية اللازمة كما هو محدد من قِبل Esri.
بالنسبة لمواقع Esri Portal for ArcGIS Enterprise من الإصدار 10.9.2 إلى 10.9.4، قم بتطبيق التحديثات أو الإجراءات التخفيفية اللازمة التي توفرها Esri.
بالنسبة لمواقع Esri Portal for ArcGIS Enterprise من الإصدار 11.0، قم بتطبيق التحديثات أو الإجراءات التخفيفية اللازمة التي توفرها Esri.
بالنسبة لمواقع Esri Portal for ArcGIS Enterprise من الإصدار 11.1، قم بتطبيق التحديثات أو الإجراءات التخفيفية اللازمة التي توفرها Esri.
بالنسبة لمواقع Esri Portal for ArcGIS Enterprise الإصدار 11.2، قم بتطبيق التحديثات أو الإجراءات التخفيفية اللازمة التي توفرها Esri.
بالنسبة لمواقع Esri Portal for ArcGIS Enterprise الإصدار 11.3، قم بتطبيق التحديثات أو الإجراءات التخفيفية اللازمة التي توفرها Esri.
بالنسبة لمواقع Esri Portal for ArcGIS Enterprise الإصدار 11.4، قم بتطبيق التحديثات أو الإجراءات التخفيفية اللازمة التي توفرها Esri.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾