CVE-2023-25831 in Portal for ArcGIS

الملخص

بحسب VulDB • 18/05/2026

توجد ثغرة XSS من النوع المنعكس (Reflected XSS) في Esri Portal for ArcGIS الإصدارات 10.9.1 و10.8.1 و10.7.1، مما قد يسمح لمهاجم عن بُعد وغير مُصادق عليه بإنشاء رابط مُعدّ بعناية، وعند النقر عليه قد يؤدي إلى تنفيذ كود JavaScript تعسفي في متصفح الضحية.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Environmental Systems Research Institute, Inc.
• حجز: 15/02/2023
• إفشاء: 10/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-228540
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 6.1 (NVD)
• EPSS: 0.00540
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25831
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25831
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25831/