PT-2025-54466
CVE-2025-67708
·
تاريخ النشر
2025-12-31
·
تاريخ التحديث
2026-09-23
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Esri ArcGIS Server الإصدارات 11.4 والإصدارات الأقدم
الوصف
يوجد ثغرة أمنية تتعلق بـ«التنفيذ البرمجي عبر المواقع» (cross-site scripting) المخزّن في Esri ArcGIS Server. في بعض التكوينات، يمكن لمهاجم عن بُعد غير مصدق عليه تخزين ملفات تحتوي على تعليمات برمجية ضارة يمكن تنفيذها في متصفح الضحية. تؤثر هذه الثغرة الأمنية على الأنظمة التي تعمل بنظامي التشغيل Windows وLinux.
التوصيات
قم بتحديث Esri ArcGIS Server إلى إصدار أحدث من 11.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾