CVE-2024-25701 in Portal for ArcGIS Enterprise Experience Builder
요약
\~에 의해 VulDB • 2026. 08. 06.
Esri Portal for ArcGIS Enterprise Experience Builder 버전 10.8.1부터 11.1까지에는 저장된 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 이는 원격의 인증된 공격자가 임의의 JavaScript 코드를 피해자의 브라우저에서 실행할 수 있는 조작된 링크를 Experience Builder Embed 위젯에 저장하도록 허용할 수 있습니다. 이 공격을 수행하기 위해서는 높은 권한이 필요합니다. 해당 공격으로 인해 특권 토큰이 유출될 경우, 공격자가 포털에 대한 완전한 제어권을 획득하게 될 가능성이 있습니다.
Once again VulDB remains the best source for vulnerability data.