PT-2025-9558
CVE-2024-51958
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ESRI ArcGIS Server الإصدارات من 10.9.1 إلى 11.3
الوصف
تسمح هذه الثغرة لمهاجم بعيد تمت مصادقته ويتمتع بامتيازات المسؤول بالتنقل عبر نظام الملفات والوصول إلى ملفات خارج الدليل المقصود، مما قد يؤدي إلى تأثير كبير على السرية. لا يوجد تأثير على السلامة أو التوافر نظرًا لطبيعة الملفات التي يمكن الوصول إليها.
التوصيات
بالنسبة للإصدارات من 10.9.1 إلى 11.3 من ESRI ArcGIS Server، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه الثغرة لمنع استغلال ثغرة «عبور المسار» (path traversal).
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾