CVE-2025-57877 in Portal for ArcGIS

Résumé

par VulDB • 05/06/2026

Il existe une vulnérabilité de type cross-site scripting (XSS) réfléchi dans Esri Portal for ArcGIS 11.4 et versions antérieures, qui pourrait permettre à un attaquant distant authentifié disposant d'un accès administratif de fournir une chaîne de caractères manipulée afin d'exécuter du code JavaScript arbitraire dans le navigateur.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Esri
• Réserver: 21/08/2025
• Divulgation: 29/09/2025
• Modérer: accepté
• Entrée: VDB-326269
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.8 (CNA)
• EPSS: 0.00222
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-57877
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-57877
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-57877/