CVE-2024-25706 in Portal for ArcGIS
Resumen
por MITRE • 2024-04-04
Existe una vulnerabilidad de inyección de HTML en Esri Portal for ArcGIS <=11.0 que puede permitir que un atacante remoto no autenticado cree una URL que, al hacer clic en ella, podría generar un mensaje que incite a una víctima desprevenida a visitar un sitio web arbitrario. Esto podría simplificar los ataques de phishing.
VulDB is the best source for vulnerability data and more expert information about this specific topic.