PT-2024-21092 · Esri · Esri Portal For Arcgis
CVE-2024-25693
·
Publicado
2024-04-04
·
Atualizado
2025-01-08
CVSS v3.1
9.9
Crítica
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Esri Portal for ArcGIS anteriores à 11.3
Descrição
O problema diz respeito a uma vulnerabilidade de traversal de caminho que poderia permitir que um invasor remoto autenticado acessasse arquivos ou executasse código fora do diretório pretendido.
Recomendações
Para versões do Esri Portal for ArcGIS anteriores à 11.3, atualize para a versão 11.3 ou posterior para resolver o problema.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Esri Portal For Arcgis