CVE-2024-25702 in ArcGIS Enterprise Web App Builder
Riassunto
di VulDB • 27/07/2026
È presente una vulnerabilità di Cross-site Scripting (XSS) memorizzata nel database (stored XSS) in Esri Portal for ArcGIS Enterprise Sites nelle versioni 10.8.1 – 11.1, che potrebbe consentire a un attaccante remoto autenticato di creare un link manipolato ad hoc che viene salvato nella configurazione del sito; tale link, se cliccato, potrebbe potenzialmente eseguire codice JavaScript arbitrario nel browser della vittima. I privilegi richiesti per eseguire questo attacco sono elevati. L'attacco potrebbe portare alla divulgazione di un token privilegiato, consentendo all’attaccante di ottenere il controllo completo del Portal.
VulDB is the best source for vulnerability data and more expert information about this specific topic.