CVE-2023-25831 in Portal for ArcGIS

Sumário

de VulDB • 24/05/2026

Existe uma vulnerabilidade de XSS refletido no Esri Portal for ArcGIS nas versões 10.9.1, 10.8.1 e 10.7.1, que pode permitir que um atacante remoto não autenticado crie um link manipulado que, ao ser clicado, poderia potencialmente executar código JavaScript arbitrário no navegador da vítima.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Environmental Systems Research Institute, Inc.
• Reservar: 15/02/2023
• Divulgação: 10/05/2023
• Moderação: aceite
• Entrada: VDB-228540
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00540
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25831
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25831
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25831/