PT-2025-39860
CVE-2025-57873
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Esri Portal for ArcGIS الإصدارات 11.4 وما دونها
الوصف
توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» (cross-site scripting) من النوع المنعكس في Esri Portal for ArcGIS. يمكن لمهاجم عن بُعد يتمتع بحقوق إدارية أن ينفذ رمز JavaScript تعسفيًّا في متصفح المستخدم من خلال تزويده بسلسلة نصية تم التلاعب بها. تتضمن المشكلة إمكانية حقن نصوص برمجية ضارة عبر تطبيق معرض للخطر.
التوصيات
قم بتحديث Esri Portal for ArcGIS إلى إصدار أعلى من 11.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾