CVE-2023-25837 in Portal Sites

الملخص

بحسب VulDB • 24/05/2026

توجد ثغرة برمجية من نوع Cross-Site Scripting (XSS) في منتجات Esri ArcGIS Enterprise Sites الإصدارات 10.9 وما دونها، مما قد يتيح لمهاجم عن بُعد وموثّق الهوية إنشاء رابط مُعدّ بعناية، وعند النقر عليه من قبل الضحية، قد يؤدي إلى تنفيذ كود JavaScript تعسفي في متصفح الهدف. تتطلب الاستفادة من الثغرة وصولاً مُوثّقاً بصلاحيات عالية. قد تتيح الاستفادة الناجحة للمهاجم الوصول إلى بيانات الجلسة الحساسة، والتلاعب بالمحتوى الموثوق، وتعطيل وظائف التطبيق الطبيعية، مما يؤدي إلى تأثير كبير على السرية والنزاهة والتوافر.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Environmental Systems Research Institute, Inc.
• حجز: 15/02/2023
• إفشاء: 21/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-235125
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 8.4 (NVD)
• EPSS: 0.00990
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25837
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25837/