CVE-2024-25692

Esri Portal for ArcGIS, versões 11.1 e anteriores

O problema é uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) que pode permitir que um invasor remoto e não autenticado induza um usuário autorizado a executar ações indesejadas por meio de um formulário malicioso. O impacto nos vetores de confidencialidade e integridade é limitado e de baixa gravidade.

Para as versões 11.1 e anteriores do Esri Portal for ArcGIS, considere desativar ou restringir o acesso a formulários criados para esse fim até que uma correção esteja disponível. Como solução temporária, restrinja as interações do usuário com formulários potencialmente maliciosos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.