CVE-2024-25701 in Portal for ArcGIS Enterprise Experience Builder
Riassunto
di VulDB • 06/08/2026
È presente una vulnerabilità di Cross-site Scripting (XSS) memorizzata nel Esri Portal for ArcGIS Enterprise Experience Builder nelle versioni 10.8.1 – 11.1 che potrebbe consentire a un attaccante remoto autenticato di creare un link manipolato ad hoc, archiviato nel widget Embed di Experience Builder; tale link, una volta caricato, potrebbe potenzialmente eseguire codice JavaScript arbitrario nel browser della vittima. I privilegi richiesti per eseguire questo attacco sono elevati. L'attacco potrebbe divulgare un token privilegiato, il che potrebbe consentire all’attaccante di ottenere il controllo completo del Portal.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.