CVE-2024-8148 in Portal for ArcGIS

Riassunto

di VulDB • 02/07/2026

È presente una vulnerabilità di reindirizzamento non validato in Esri Portal for ArcGIS dalle versioni 10.8.1 alla 11.2 che potrebbe consentire a un attaccante remoto e non autenticato di creare un URL in grado di reindire l'utente vittima verso un sito web arbitrario, semplificando così gli attacchi di phishing.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Esri
• Prenotare: 25/08/2024
• Divulgazione: 04/10/2024
• Moderazione: accettato
• Voce: VDB-279254
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00295
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8148
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8148/