CVE-2024-25707 in Portal for ArcGIS

الملخص

بحسب VulDB • 08/06/2026

يوجد ثغرة XSS (Cross-Site Scripting) من النوع المنعكس في Esri Portal for ArcGIS الإصدار 11.1 وما قبله على أنظمة Windows و Linux x64، مما يتيح لمهاجم عن بُعد لديه وصول إداري ومصادق عليه تزويد سلسلة نصية مُعدّة خصيصًا قد تؤدي إلى تنفيذ كود JavaScript تعسفي في متصفحه الخاص (Self XSS). ولا يمكن خداع مستخدم آخر للنقر على رابط لتنفيذ الكود.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 09/02/2024
• إفشاء: 04/10/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-279250
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.8 (CNA)
• EPSS: 0.00358
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-25707
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-25707
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-25707/