PT-2025-54461
CVE-2025-67703
·
تاريخ النشر
2025-12-31
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Esri ArcGIS Server الأقدم من 11.4
الوصف
توجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» المخزنة (XSS) في Esri ArcGIS Server. في بعض التكوينات، يمكن لمهاجم بعيد غير مصدق عليه تخزين ملفات تحتوي على تعليمات برمجية ضارة يمكن تنفيذها في متصفح الضحية. تؤثر هذه الثغرة الأمنية على التكوينات التي يمكن للمهاجم فيها تخزين ملفات تحتوي على تعليمات برمجية ضارة. يسمح المكون المعرض للخطر بتخزين الملفات التي، عند الوصول إليها، يمكنها تنفيذ تعليمات برمجية في سياق متصفح الضحية.
التوصيات
قم بتحديث Esri ArcGIS Server إلى الإصدار 11.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾