CVE-2024-25707

Esri Portal for ArcGIS versões 11.1 e anteriores

A vulnerabilidade está relacionada a um problema de cross-site scripting refletido, no qual um invasor poderia, potencialmente, executar código JavaScript arbitrário em seu próprio navegador. Isso poderia ser feito por um invasor remoto autenticado com acesso administrativo, mediante o envio de uma string manipulada. O invasor não pode induzir um usuário a clicar em um link para executar o código.

Para as versões 11.1 e anteriores do Esri Portal for ArcGIS, considere desativar o acesso administrativo para mitigar o risco de exploração até que uma correção esteja disponível. Restrinja o acesso ao módulo vulnerável Esri Portal for ArcGIS para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.