CVE-2024-25708 in ArcGIS Enterprise Web App Builder
Resumen
por MITRE • 2024-04-04
Existe una vulnerabilidad de Cross-Site Scripting almacenada en Esri Portal for ArcGIS Enterprise Web App Builder versiones 10.8.1 – 10.9.1 que puede permitir que un atacante remoto y autenticado cree un enlace manipulado que, al hacer clic en él, podría ejecutar código JavaScript arbitrario en el navegador de la víctima. Los privilegios necesarios para ejecutar este ataque son elevados.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.