PT-2025-39864 · Esri · Esri Portal For Arcgis
CVE-2025-57877
·
Publicado
2025-09-29
·
Atualizado
2025-10-17
CVSS v3.1
4.8
Média
| Vetor | AV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Esri Portal for ArcGIS versões 11.4 e anteriores
Descrição
Existe uma vulnerabilidade de cross-site scripting refletido no Esri Portal for ArcGIS que poderia permitir que um atacante remoto com acesso administrativo executasse código JavaScript arbitrário no navegador de um usuário ao fornecer uma string manipulada. O ataque requer acesso administrativo.
Recomendações
Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Esri Portal For Arcgis