PT-2025-34283
CVE-2025-55107
·
تاريخ النشر
2025-08-21
·
تاريخ التحديث
2025-09-05
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Esri Portal for ArcGIS Enterprise Sites، الإصدارات من 10.9.1 حتى 11.4
الوصف:
توجد ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة في Esri Portal for ArcGIS Enterprise Sites، والتي قد تسمح لمهاجم بعيد معتمد بإدخال ملف ضار يحتوي على برنامج نصي XSS. عند تحميله، قد يؤدي هذا البرنامج النصي إلى تنفيذ تعليمات برمجية JavaScript عشوائية في متصفح الضحية. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى الكشف عن رمز مميز (token) ذي امتيازات، مما يمنح المهاجم سيطرة كاملة على البوابة.
التوصيات:
قم بتحديث Esri Portal for ArcGIS Enterprise Sites إلى إصدار أحدث من 11.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾