CVE-2025-67710

Nome do Software Vulnerável e Versões Afetadas Versões do Esri ArcGIS Server anteriores à 11.4

Descrição Existe uma vulnerabilidade de cross-site scripting armazenado no Esri ArcGIS Server. Em certas configurações, um atacante remoto não autenticado pode armazenar arquivos contendo código malicioso que pode ser executado no navegador da vítima. O problema afeta configurações nas quais um atacante pode armazenar arquivos contendo código malicioso. O componente vulnerável permite o armazenamento de arquivos que, quando acessados, podem executar código malicioso no contexto do navegador da vítima.

Recomendações Atualize o Esri ArcGIS Server para a versão 11.4 ou posterior.