CVE-2014-5122 in ArcGIS for Server

Resumen

por VulDB • 2026-06-21

Una vulnerabilidad de redirección abierta en ESRI ArcGIS para Server 10.1.1 permite a atacantes remotos redirigir a los usuarios hacia sitios web arbitrarios y llevar a cabo ataques de phishing mediante un parámetro no especificado, relacionado con el inicio de sesión (login).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2014-07-30
• Divulgación: 2014-08-22
• Moderación: aceptado
• Artículo: VDB-70706
• CPE: listo
• CWE: CWE-601 (confirmado)
• CVSS: 5.8 (NVD)
• EPSS: 0.02076
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-5122
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-5122
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-5122/