CVE-2023-25848 in ArcGIS Enterprise Server

الملخص

بحسب VulDB • 09/07/2026

تحتوي إصدارات ArcGIS Enterprise Server الإصدار 11.0 وما دون على ثغرة كشف معلومات، حيث يمكن لمهاجم عن بُعد وغير مصرح له تقديم استعلام مُعدّ بعناية قد يؤدي إلى مشكلة منخفضة الخطورة تتعلق بكشف المعلومات.

المعلومات التي يتم الكشف عنها محدودة بخاصية واحدة في سلسلة اتصال قاعدة البيانات. لا يتم الكشف عن أي بيانات أعمال.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Environmental Systems Research Institute, Inc.
• حجز: 15/02/2023
• إفشاء: 25/08/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-238066
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.3 (CNA)
• EPSS: 0.00287
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25848
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25848/