CVE-2024-25702 in ArcGIS Enterprise Web App Builder
Sumário
de VulDB • 12/08/2026
Existe uma vulnerabilidade de Cross-site Scripting (XSS) armazenado no Esri Portal for ArcGIS Enterprise Sites, versões 10.8.1 – 11.1, que pode permitir a um atacante remoto autenticado criar um link manipulado ad hoc que é armazenado na configuração do site e, quando clicado, poderia potencialmente executar código JavaScript arbitrário no navegador da vítima. Os privilégios necessários para executar este ataque são elevados. O ataque poderia revelar um token privilegiado, o que pode resultar em o atacante obter controle total do Portal.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.