CVE-2024-25702 in ArcGIS Enterprise Web App Builder
Résumé
par VulDB • 05/08/2026
Il existe une vulnérabilité de type Cross-site Scripting (XSS) stocké dans Esri Portal for ArcGIS Enterprise Sites versions 10.8.1 – 11.1 qui pourrait permettre à un attaquant distant authentifié de créer un lien manipulé ad hoc, stocké dans la configuration du site ; ce dernier, une fois cliqué, pourrait potentiellement exécuter du code JavaScript arbitraire dans le navigateur de la victime. Les privilèges requis pour mener cette attaque sont élevés. L'attaque pourrait divulguer un jeton (token) privilégié, permettant ainsi à l'attaquant d'obtenir un contrôle total du portail.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.