PT-2024-21090 · Esri · Esri Portal For Arcgis
CVE-2024-25690
·
Publicado
2024-04-04
·
Atualizado
2025-01-08
CVSS v3.1
4.7
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N |
Nome do software vulnerável e versões afetadas
Esri Portal for ArcGIS versões 11.1 e anteriores
Descrição
A vulnerabilidade permite que um invasor remoto e não autenticado crie um link malicioso que, quando clicado, pode renderizar código HTML arbitrário no navegador da vítima. Isso se deve a uma vulnerabilidade de injeção de HTML.
Recomendações
Para as versões 11.1 e anteriores do Esri Portal for ArcGIS, considere restringir o acesso a links potencialmente vulneráveis até que uma correção esteja disponível.
Como solução alternativa temporária, considere desativar a exibição de HTML arbitrário no navegador para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Esri Portal For Arcgis