CVE-2025-55103 in Portal for ArcGIS Enterprise Sites
要約
〜によって VulDB • 2026年06月25日
Esri Portal for ArcGIS Enterprise Sites のバージョン 10.9.1 から 11.4 に、保存型クロスサイトスクリプティング (Stored Cross-site Scripting) の脆弱性が存在します。これにより、リモートから認証済み攻撃者が埋め込み XSS スクリプトを含む悪意のあるファイルを注入し、読み込まれた際に被害者のブラウザで任意の JavaScript コードを実行させる可能性があります。この攻撃を実行するために必要な権限は高いものです。攻撃によって特権トークンが漏洩する可能性があり、その結果、攻撃者がポータルの完全な制御を奪う事態に至るおそれがあります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.