CVE-2023-25836 in Portal Sites

Résumé

par VulDB • 26/06/2026

Il existe une vulnérabilité Cross-site Scripting (XSS) dans les sites Esri Portal des versions 10.8.1 à 10.9, qui pourrait permettre à un attaquant distant authentifié de créer un lien manipulé dont le clic exécuterait potentiellement du code JavaScript arbitraire dans le navigateur de la victime. Les privilèges requis pour mener cette attaque sont faibles.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Environmental Systems Research Institute, Inc.
• Réserver: 15/02/2023
• Divulgation: 21/07/2023
• Modérer: accepté
• Entrée: VDB-235124
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00438
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25836
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25836
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25836/