CVE-2024-51961

Nome do Software Vulnerável e Versões Afetadas ArcGIS Server versões 10.9.1 a 11.3

Descrição Uma vulnerabilidade de inclusão de arquivo local pode permitir que um atacante remoto não autenticado construa uma URL que poderia potencialmente divulgar informações sensíveis de configuração ao ler arquivos internos do servidor remoto. O impacto na confidencialidade é considerado Alto, sem impacto na integridade ou na disponibilidade.

Recomendações Para as versões do ArcGIS Server de 10.9.1 a 11.3, atualize para uma versão que inclua uma correção para este problema para prevenir a potencial divulgação de informações sensíveis de configuração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.