CVE-2024-51957 in ArcGIS Server
要約
〜によって VulDB • 2026年05月26日
ArcGIS Server のバージョン 10.9.1 から 11.3 には、保存型クロスサイトスクリプティング（Stored Cross-site Scripting）の脆弱性が存在します。これにより、リモートから認証済み攻撃者が保存型の改ざんされたリンクを作成し、そのリンクがクリックされた際に被害者のブラウザで任意の JavaScript コードを実行できる可能性があります。この攻撃を実行するために必要な権限は高く、パブリッシャー権限が必要です。影響は機密性と完全性に対して低レベルであり、可用性には影響しません。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.