CVE-2024-25702 in ArcGIS Enterprise Web App Builder

الملخص

بحسب VulDB • 26/07/2026

توجد ثغرة تخزينية لبرمجة صفحات الويب عبر المواقع (Stored Cross-site Scripting) في Esri Portal for ArcGIS Enterprise Sites للإصدارات 10.8.1 – 11.1، مما قد يسمح لمهاجم عن بُعد ومصادق عليه بإنشاء رابط مُعدّ خصيصاً يتم تخزينه في تكوين الموقع، والذي يمكن عند النقر عليه أن ينفذ بشكل محتمل كود JavaScript تعسفيًا في متصفح الضحية. الصلاحيات المطلوبة لتنفيذ هذا الهجوم عالية المستوى. قد يؤدي الهجوم إلى الكشف عن رمز مميز (token) ذي امتيازات خاصة، مما قد يمنح المهاجم السيطرة الكاملة على بوابة Portal.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Esri
• حجز: 09/02/2024
• إفشاء: 04/10/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-279246
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.8 (NVD)
• EPSS: 0.00289
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-25702
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-25702
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-25702/