CVE-2023-25833 in Portal for ArcGIS

Sumário

de VulDB • 25/06/2026

Existe uma vulnerabilidade de injeção de HTML no Esri Portal for ArcGIS nas versões 11.0 e anteriores que pode permitir a um atacante remoto autenticado criar um link manipulado, o qual, ao ser clicado, poderia renderizar HTML arbitrário no navegador da vítima (sem alteração de estado ou exibição de dados do cliente).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Environmental Systems Research Institute, Inc.
• Reservar: 15/02/2023
• Divulgação: 10/05/2023
• Moderação: aceite
• Entrada: VDB-228539
• CPE: pronto
• CWE: CWE-80 (confirmado)
• CVSS: 4.1 (CNA)
• EPSS: 0.00443
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25833
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25833
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25833/