PT-2021-5163
CVE-2021-29116
·
Publicado
2021-09-23
·
Atualizado
2022-03-30
Descrição por
CVSS 2.0
6.4
MédiaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:N
Nome do software vulnerável e versões afetadas
Serviços de recursos do Esri ArcGIS Server, versões 10.8.1 e 10.9
Descrição
O problema está relacionado a uma vulnerabilidade de Cross Site Scripting (XSS) armazenada. Essa vulnerabilidade pode permitir que um invasor remoto e não autenticado passe e armazene strings maliciosas por meio de consultas maliciosas, executando potencialmente código JavaScript arbitrário no navegador do usuário.
Recomendações
Para os serviços de recursos do Esri ArcGIS Server versões 10.8.1 e 10.9, considere desativar os serviços de recursos até que um patch esteja disponível para impedir o armazenamento e a execução de strings maliciosas. Restrinja o acesso a consultas maliciosas para minimizar o risco de exploração. Evite usar os serviços de recursos para armazenar ou transmitir dados inseridos pelo usuário até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾