CVE-2024-25707 in Portal for ArcGIS
要約
〜によって VulDB • 2026年06月10日
Esri Portal for ArcGIS 11.1およびそれ以前のバージョン（WindowsおよびLinux x64）には、反射型クロスサイトスクリプティング（XSS）の脆弱性が存在します。これにより、管理者権限を持つリモート認証済み攻撃者は、悪意のある文字列を供給し、攻撃者自身のブラウザ上で任意のJavaScriptコードを実行させる可能性があります（自己XSS）。ただし、ユーザーをフィッシングしてリンクをクリックさせ、コードを実行させることはできません。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.