PT-2025-39866
CVE-2025-57879
·
تاريخ النشر
2025-09-29
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Esri Portal for ArcGIS الإصدارات 11.4 وما دونها
الوصف
توجد ثغرة في إعادة التوجيه غير المصادق عليها في Esri Portal for ArcGIS قد تسمح لمهاجم بعيد غير مصادق عليه بإنشاء عنوان URL مصمم لإعادة توجيه المستخدم إلى موقع ويب يختاره المهاجم، مما قد يسهل محاولات التصيد الاحتيالي. تتضمن هذه الثغرة التلاعب بعناوين URL لإعادة توجيه المستخدمين إلى مواقع ويب عشوائية.
التوصيات
تحديث Esri Portal for ArcGIS إلى إصدار أحدث من 11.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾