CVE-2024-10904

Nome do Software Vulnerável e Versões Afetadas Versões do ArcGIS Server de 10.9.1 a 11.3

Descrição O problema consiste em uma vulnerabilidade de Cross-site Scripting (XSS) armazenado que pode permitir que um atacante remoto e autenticado crie um link manipulado armazenado que, quando clicado, poderia potencialmente executar código JavaScript arbitrário no navegador da vítima. Os privilégios necessários para executar este ataque são altos, exigindo capacidades de publicador. O impacto é baixo tanto para a confidencialidade quanto para a integridade, não havendo impacto para a disponibilidade.

Recomendações Para as versões do ArcGIS Server de 10.9.1 a 11.3, considere restringir as capacidades de publicador para minimizar o risco de exploração até que uma correção esteja disponível. Como solução temporária, evite usar links de fontes não confiáveis e restrinja o acesso a áreas sensíveis da aplicação para reduzir o potencial de execução de código JavaScript arbitrário.