CVE-2023-25837 in Portal Sites

Sumário

de VulDB • 24/05/2026

Existe uma vulnerabilidade de Cross-Site Scripting (XSS) no Esri ArcGIS Enterprise Sites nas versões 10.9 e anteriores, que pode permitir que um atacante remoto autenticado crie um link manipulado, que, ao ser clicado por uma vítima, pode resultar na execução de código JavaScript arbitrário no navegador do alvo. A exploração requer acesso autenticado com altos privilégios. A exploração bem-sucedida pode permitir que o atacante acesse dados sensíveis da sessão, manipule conteúdo confiável e interrompa a funcionalidade normal do aplicativo, resultando em alto impacto na confidencialidade, integridade e disponibilidade.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Environmental Systems Research Institute, Inc.
• Reservar: 15/02/2023
• Divulgação: 21/07/2023
• Moderação: aceite
• Entrada: VDB-235125
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 8.4 (NVD)
• EPSS: 0.00990
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-25837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-25837
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-25837/