PT-2025-9541
CVE-2024-10904
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ArcGIS Server من 10.9.1 إلى 11.3
الوصف
تتمثل المشكلة في ثغرة أمنية من نوع ”التنفيذ البرمجي عبر المواقع“ (XSS) المخزنة، والتي قد تسمح لمهاجم بعيد ومصادق عليه بإنشاء رابط مخزن تم التلاعب به، والذي عند النقر عليه، قد يؤدي إلى تنفيذ تعليمات برمجية JavaScript تعسفية في متصفح الضحية. تتطلب تنفيذ هذا الهجوم امتيازات عالية، حيث يتطلب صلاحيات الناشر. التأثير منخفض على كل من السرية والسلامة، ولا يوجد تأثير على التوافر.
التوصيات
بالنسبة لإصدارات ArcGIS Server من 10.9.1 إلى 11.3، يُنصح بتقييد صلاحيات الناشر لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام الروابط من مصادر غير موثوقة وقم بتقييد الوصول إلى المناطق الحساسة في التطبيق لتقليل احتمالية تنفيذ تعليمات برمجية JavaScript تعسفية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾