CVE-2025-55105

Nome do Software Vulnerável e Versões Afetadas: Esri Portal for ArcGIS Enterprise Sites versões 10.9.1 a 11.4

Descrição: Existe uma vulnerabilidade de Cross-site Scripting (XSS) armazenado que pode permitir que um atacante remoto autenticado injete um arquivo malicioso contendo um script XSS. Quando carregado, esse script poderia potencialmente executar código JavaScript arbitrário no navegador da vítima. Os privilégios necessários para executar este ataque são altos e isso poderia levar à divulgação de um token privilegiado, potencialmente concedendo ao atacante controle total do Portal.

Recomendações: Para o Esri Portal for ArcGIS Enterprise Sites versão 10.9.1, aplique uma correção ou atualize para uma versão mais recente não afetada. Para o Esri Portal for ArcGIS Enterprise Sites versão 10.9.2, aplique uma correção ou atualize para uma versão mais recente não afetada. Para o Esri Portal for ArcGIS Enterprise Sites versão 10.9.3, aplique uma correção ou atualize para uma versão mais recente não afetada. Para o Esri Portal for ArcGIS Enterprise Sites versão 10.9.4, aplique uma correção ou atualize para uma versão mais recente não afetada. Para o Esri Portal for ArcGIS Enterprise Sites versão 10.9.5, aplique uma correção ou atualize para uma versão mais recente não afetada. Para o Esri Portal for ArcGIS Enterprise Sites versão 10.9.6, aplique uma correção ou atualize para uma versão mais recente não afetada. Para o Esri Portal for ArcGIS Enterprise Sites versão 10.9.7, aplique uma correção ou atualize para uma versão mais recente não afetada. Para o Esri Portal for ArcGIS Enterprise Sites versão 10.9.8, aplique uma correção ou atualize para uma versão mais recente não afetada. Para o Esri Portal for ArcGIS Enterprise Sites versão 10.9.9, aplique uma correção ou atualize para uma versão mais recente não afetada. Para o Esri Portal for ArcGIS Enterprise Sites versão 11.0, aplique uma correção ou atualize para uma versão mais recente não afetada. Para o Esri Portal for ArcGIS Enterprise Sites versão 11.1, aplique uma correção ou atualize para uma versão mais recente não afetada. Para o Esri Portal for ArcGIS Enterprise Sites versão 11.2, aplique uma correção ou atualize para uma versão mais recente não afetada. Para o Esri Portal for ArcGIS Enterprise Sites versão 11.3, aplique uma correção ou atualize para uma versão mais recente não afetada. Para o Esri Portal for ArcGIS Enterprise Sites versão 11.4, aplique uma correção ou atualize para uma versão mais recente não afetada.