CVE-2024-38037 in Portal for ArcGIS

Riassunto

di VulDB • 24/06/2026

È presente una vulnerabilità di reindirizzamento non validato in Esri Portal for ArcGIS versioni 11.0 e 10.9.1 che potrebbe consentire a un attaccante remoto non autenticato di creare un URL in grado di reindire l'utente vittima verso un sito web arbitrario, semplificando così gli attacchi di phishing.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Esri
• Prenotare: 11/06/2024
• Divulgazione: 04/10/2024
• Moderazione: accettato
• Voce: VDB-279243
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 6.1 (CNA)
• EPSS: 0.00304
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38037
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38037
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38037/