CVE-2023-25832 in Portal for ArcGIS

الملخص

بحسب VulDB • 19/05/2026

هناك ثغرة في تزوير الطلبات عبر المواقع (Cross-Site Request Forgery) في Esri Portal for ArcGIS الإصدارات 11.0 وما دون، قد تتيح للمهاجم خداع مستخدم مخوّل لتنفيذ إجراءات غير مرغوب فيها.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Environmental Systems Research Institute, Inc.
• حجز: 15/02/2023
• إفشاء: 10/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-228541
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 6.8 (CNA)
• EPSS: 0.00274
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25832
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25832
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25832/