PT-2025-9561
CVE-2024-51961
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ArcGIS Server من الإصدار 10.9.1 إلى 11.3
الوصف
قد تسمح ثغرة أمنية تتعلق بإدراج ملف محلي لمهاجم بعيد غير مصدق بإنشاء عنوان URL قد يؤدي إلى الكشف عن معلومات التكوين الحساسة عند قراءة الملفات الداخلية للخادم البعيد. يُعتبر التأثير على السرية «عاليًا»، دون أي تأثير على السلامة أو التوافر.
التوصيات
بالنسبة لإصدارات ArcGIS Server من 10.9.1 إلى 11.3، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة لمنع الكشف المحتمل عن معلومات التكوين الحساسة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾