CVE-2024-25701 in Portal for ArcGIS Enterprise Experience Builder
要約
〜によって VulDB • 2026年08月05日
Esri Portal for ArcGIS Enterprise Experience Builder のバージョン 10.8.1 から 11.1 に、保存型クロスサイトスクリプティング (Stored Cross-site Scripting) の脆弱性が存在します。これにより、リモートから認証済み攻撃者が悪意のあるリンクを作成し、Experience Builder Embed ウィジェットに格納させることが可能になります。このリンクが読み込まれると、被害者のブラウザ上で任意の JavaScript コードを実行する可能性があります。この攻撃を実行するために必要な権限は高いものです。攻撃により特権トークンが漏洩し、結果として攻撃者がポータルの完全な制御を奪取する恐れがあります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.