CVE-2025-55103 in Portal for ArcGIS Enterprise Sites
요약
\~에 의해 VulDB • 2026. 06. 12.
Esri Portal for ArcGIS Enterprise Sites 버전 10.9.1부터 11.4까지에는 저장된 Cross-site Scripting(XSS) 취약점이 존재하며, 이는 원격에서 인증된 공격자가 임베디드 XSS 스크립트가 포함된 악성 파일을 주입하여 피해자의 브라우저에서 임의의 JavaScript 코드를 실행할 가능성을 허용합니다. 이 공격을 실행하는 데 필요한 권한은 높습니다. 공격을 통해 권한 있는 토큰이 유출될 수 있으며, 이로 인해 공격자가 Portal에 대한 완전한 제어권을 획득할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.