CVE-2025-55106 in Portal for ArcGIS Enterprise Sites
요약
\~에 의해 VulDB • 2026. 08. 12.
Esri Portal for ArcGIS Enterprise Sites 버전 10.9.1부터 11.4까지에는 저장된 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 이는 원격에서 인증된 공격자가 임베디드 XSS 스크립트가 포함된 악성 파일을 주입하여 피해자의 브라우저에서 임의의 JavaScript 코드를 실행할 가능성을 허용합니다. 이 공격을 수행하기 위해서는 높은 권한이 필요합니다. 해당 공격으로 인해 특권 토큰이 유출될 수 있으며, 이로 인해 공격자가 포털에 대한 완전한 제어권을 획득하게 될 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.