PT-2025-9559
CVE-2024-51959
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ArcGIS Server من 10.9.1 إلى 11.3
الوصف
تتمثل المشكلة في ثغرة أمنية من نوع «التنفيذ البرمجي عبر المواقع» (XSS) المخزنة، والتي قد تسمح لمهاجم عن بُعد، معتمد وذو امتيازات عالية، وتحديدًا يتمتع بقدرات الناشر، بإنشاء رابط مُعدّل. عند النقر على هذا الرابط، قد يؤدي ذلك إلى تنفيذ تعليمات برمجية JavaScript عشوائية في متصفح الضحية. تأثير هذه المشكلة منخفض على كل من السرية والسلامة، دون أي تأثير على التوافر.
التوصيات
بالنسبة لإصدارات ArcGIS Server من 10.9.1 إلى 11.3، يُنصح بتقييد صلاحيات الناشر لتقليل مخاطر الاستغلال إلى أدنى حد حتى يتوفر تصحيح. كإجراء مؤقت، تجنب استخدام روابط من مصادر غير موثوقة داخل التطبيق. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾