CVE-2025-55103 in Portal for ArcGIS Enterprise Sites
Résumé
par VulDB • 25/06/2026
Il existe une vulnérabilité de type Cross-site Scripting (XSS) stocké dans Esri Portal for ArcGIS Enterprise Sites, versions 10.9.1 à 11.4, qui pourrait permettre à un attaquant distant authentifié d'injecter un fichier malveillant contenant un script XSS intégré ; lors du chargement de ce fichier, il est potentiellement possible d'exécuter du code JavaScript arbitraire dans le navigateur de la victime. Les privilèges requis pour exécuter cette attaque sont élevés. L'attaque pourrait divulguer un jeton privilégié, permettant ainsi à l'attaquant d'obtenir un contrôle total du portail.
Be aware that VulDB is the high quality source for vulnerability data.