PT-2025-54463
CVE-2025-67705
·
تاريخ النشر
2025-12-31
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Esri ArcGIS Server الأقدم من 11.4
الوصف
يوجد ثغرة أمنية تتعلق بـ«البرمجة النصية عبر المواقع» المخزنة (cross-site scripting) في Esri ArcGIS Server. في بعض التكوينات، يمكن لمهاجم عن بُعد غير مصدق عليه تخزين ملفات تحتوي على تعليمات برمجية ضارة يمكن تنفيذها في متصفح الضحية. تؤثر هذه الثغرة الأمنية على الأنظمة التي تعمل بنظامي التشغيل Windows وLinux.
التوصيات
قم بتحديث Esri ArcGIS Server إلى الإصدار 11.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾