CVE-2025-67703

Nome do Software Vulnerável e Versões Afetadas Versões do Esri ArcGIS Server anteriores a 11.4

Descrição Existe uma vulnerabilidade de cross-site scripting armazenado no Esri ArcGIS Server. Em certas configurações, um atacante remoto não autenticado pode armazenar arquivos contendo código malicioso que podem ser executados no navegador da vítima. A vulnerabilidade afeta configurações nas quais um atacante pode armazenar arquivos contendo código malicioso. O componente vulnerável permite o armazenamento de arquivos que, quando acessados, podem executar código no contexto do navegador da vítima.

Recomendações Atualize o Esri ArcGIS Server para a versão 11.4 ou posterior.