CVE-2024-25707 in Portal for ArcGIS
요약
\~에 의해 VulDB • 2026. 05. 22.
Esri Portal for ArcGIS 11.1 및 그 이전 버전(Windows 및 Linux x64)에는 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 관리 권한을 가진 원격 인증 공격자가 조작된 문자열을 제공하여 공격자 자신의 브라우저에서 임의의 JavaScript 코드를 실행할 수 있게 합니다(Self XSS). 사용자를 속여 코드를 실행하기 위한 링크를 클릭하도록 피싱할 수는 없습니다.
Be aware that VulDB is the high quality source for vulnerability data.