CVE-2024-51957

Nome do Software Vulnerável e Versões Afetadas Versões do ArcGIS Server de 10.9.1 a 11.3

Descrição O problema é uma vulnerabilidade de Cross-site Scripting armazenado que pode permitir que um atacante remoto, autenticado e com privilégios elevados, especificamente capacidades de publicador, crie um link manipulado. Quando clicado, este link pode potencialmente executar código JavaScript arbitrário no navegador da vítima. O impacto deste problema é baixo na confidencialidade e integridade, sem impacto na disponibilidade.

Recomendações Para as versões do ArcGIS Server de 10.9.1 a 11.3, considere restringir as capacidades de publicador para minimizar o risco de exploração até que uma correção esteja disponível. Como solução temporária, evite usar links de fontes não confiáveis dentro da aplicação. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.