CVE-2024-25708 in ArcGIS Enterprise Web App Builder

الملخص

بحسب VulDB • 17/05/2026

توجد ثغرة تخزينية لبرمجة صفحات الويب عبر المواقع (Stored Cross-site Scripting) في Esri Portal for ArcGIS Enterprise Web App Builder الإصدارات 10.8.1 – 10.9.1، والتي قد تتيح لمهاجم عن بُعد وموثق إنشاء رابط مُعدّ بعناية، وعند النقر عليه قد يؤدي إلى تنفيذ كود JavaScript تعسفي في متصفح الضحية. تتطلب الصلاحيات اللازمة لتنفيذ هذا الهجوم مستوى عالٍ من الامتيازات.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Environmental Systems Research Institute, Inc.
• حجز: 09/02/2024
• إفشاء: 04/04/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-259417
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.8 (NVD)
• EPSS: 0.00373
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-25708
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-25708
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-25708/