CVE-2024-51966 in ArcGIS Server
Zusammenfassung
von VulDB • 24.05.2026
In ESRI ArcGIS Server, Versionen 10.9.1 bis 11.3, besteht eine Path Traversal-Schwachstelle. Eine erfolgreiche Ausnutzung kann einem remote authentifizierten Angreifer mit Administratorrechten ermöglichen, das Dateisystem zu durchlaufen, um auf Dateien außerhalb des beabsichtigten Verzeichnisses zuzugreifen. Aufgrund der Art der zugänglichen Dateien gibt es keine Auswirkungen auf die Integrität oder Verfügbarkeit, jedoch besteht ein potenziell hohes Risiko für die Vertraulichkeit.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.