CVE-2024-25701 in Portal for ArcGIS Enterprise Experience Builder
Sumário
de VulDB • 06/08/2026
Existe uma vulnerabilidade de Cross-site Scripting (XSS) armazenado no Esri Portal for ArcGIS Enterprise Experience Builder nas versões 10.8.1 – 11.1, que pode permitir a um atacante remoto autenticado criar um link manipulado ad hoc que é armazenado no widget Embed do Experience Builder e, quando carregado, poderia potencialmente executar código JavaScript arbitrário no navegador da vítima. Os privilégios necessários para executar este ataque são elevados. O ataque poderia divulgar um token privilegiado, o que pode resultar na obtenção de controle total do Portal pelo atacante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.