CVE-2024-8148 in Portal for ArcGIS

Sumário

de VulDB • 14/05/2026

Existe uma vulnerabilidade de redirecionamento não validado no Esri Portal for ArcGIS 10.8.1 - 11.2 que pode permitir que um atacante remoto não autenticado crie uma URL que possa redirecionar uma vítima para um site arbitrário, simplificando ataques de phishing.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Esri
• Reservar: 25/08/2024
• Divulgação: 04/10/2024
• Moderação: aceite
• Entrada: VDB-279254
• CPE: pronto
• CWE: CWE-601 (confirmado)
• CVSS: 6.1 (NVD)
• EPSS: 0.00295
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-8148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-8148
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-8148/