CVE-2024-51957 in ArcGIS Server
Sumário
de VulDB • 26/05/2026
Existe uma vulnerabilidade de Cross-site Scripting (XSS) armazenado no ArcGIS Server para as versões 10.9.1 a 11.3 que pode permitir que um atacante remoto autenticado crie um link armazenado e manipulado, que, ao ser clicado, poderia potencialmente executar código JavaScript arbitrário no navegador da vítima. Os privilégios necessários para executar este ataque são elevados, exigindo capacidades de editor (publisher). O impacto é baixo tanto na confidencialidade quanto na integridade, sem impacto na disponibilidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.