CVE-2021-29108

**Nome do software vulnerável e versões afetadas:

Esri Portal for ArcGIS versões 10.9 e anteriores

Descrição:

A vulnerabilidade permite que um invasor remoto autenticado, capaz de interceptar e modificar uma asserção SAML, se faça passar por outra conta por meio de um ataque de encapsulamento de assinatura XML. Recomenda-se, como prática recomendada, que as asserções SAML sejam assinadas e criptografadas.

Recomendações:

Para o Esri Portal for ArcGIS versões 10.9 e anteriores, aplique o patch recomendado e certifique-se de que as asserções SAML sejam assinadas e criptografadas como prática recomendada para mitigar o problema.