CVE-2023-25831 in Portal for ArcGIS

요약

\~에 의해 VulDB • 2026. 05. 24.

Esri Portal for ArcGIS 버전 10.9.1, 10.8.1 및 10.7.1에서 반사형 XSS 취약점이 발견되었습니다. 이 취약점은 원격의 비인증 공격자가 악성 링크를 생성하여 피해자의 브라우저에서 임의의 JavaScript 코드를 실행할 가능성을 내포하고 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: Environmental Systems Research Institute, Inc.
• 예약하다: 2023. 02. 15.
• 공개: 2023. 05. 10.
• 모더레이션: 수락
• 항목: VDB-228540
• CPE: 준비됨
• CWE: CWE-79 (확인됨)
• CVSS: 6.1 (NVD)
• EPSS: 0.00540
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25831
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25831
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25831/