Esri Уязвимости

Временная шкала

Тип

Продукт

ESRI Portal for ArcGIS25
Esri Portal for ArcGIS14
Esri ArcGIS Server12
ESRI ArcGIS10
Esri ArcReader6

Устранение последствий

Official Fix34
Temporary Fix0
Workaround0
Unavailable0
Not Defined58

Эксплуатационная пригодность

High0
Functional0
Proof-of-Concept5
Unproven0
Not Defined87

Вектор доступа

Not Defined0
Physical0
Local8
Adjacent3
Network81

Аутентификация

Not Defined0
High9
Low21
None62

Взаимодействие с пользователем

Not Defined0
Required53
None39

C3BM Index

CVSSv3 Base

≤10
≤20
≤31
≤47
≤514
≤644
≤710
≤89
≤95
≤102

CVSSv3 Temp

≤10
≤20
≤31
≤47
≤515
≤643
≤711
≤810
≤94
≤101

VulDB

≤10
≤20
≤36
≤47
≤541
≤618
≤77
≤89
≤92
≤102

NVD

≤10
≤20
≤30
≤40
≤50
≤67
≤75
≤81
≤91
≤103

CNA

≤10
≤20
≤30
≤43
≤59
≤68
≤730
≤812
≤94
≤101

Поставщик

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Эксплойт 0-дня

<1k23
<2k48
<5k21
<10k0
<25k0
<50k0
<100k0
≥100k0

Эксплойт сегодня

<1k86
<2k6
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

Объем рынка эксплойтов

🔴 CTI Деятельность

Affected Products (25): ArcGIS (11), ArcGIS Desktop (3), ArcGIS Earth (1), ArcGIS Engine (3), ArcGIS Enterprise (2), ArcGIS Enterprise Server (1), ArcGIS Enterprise Web App Builder (2), ArcGIS GeoEvent Server (1), ArcGIS Insights (1), ArcGIS Insights Desktop (1), ArcGIS Online (1), ArcGIS Pro (3), ArcGIS Server (13), ArcGIS for Server (2), ArcGis Runtime SDK (1), ArcInfo Workstation (1), ArcMap (1), ArcPad (1), ArcReader (6), Portal (1), Portal Sites (3), Portal for ArcGIS (39), Portal for ArcGIS Enterprise Experience Builder (1), Portal for ArcGIS Quick Capture Web Designer (1), arcinfo workstation (1)

ОпубликованоBaseTempУязвимостиProdЭ�RemEPSSCTICVE
04.04.20243.63.6Esri ArcGIS Enterprise Web App Builder Link межсайтовый скриптингНеизвестноNot DefinedNot Defined0.000430.04CVE-2024-25708
04.04.20243.63.6Esri ArcGIS Enterprise Link межсайтовый скриптингНеизвестноNot DefinedNot Defined0.000430.04CVE-2024-25700
04.04.20245.25.2Esri Portal for ArcGIS Link межсайтовый скриптингНеизвестноNot DefinedNot Defined0.000430.04CVE-2024-25709
04.04.20243.63.6Esri Portal for ArcGIS Enterprise Experience Builder Link межсайтовый скриптингНеизвестноNot DefinedNot Defined0.000430.02CVE-2024-25704
04.04.20244.44.4Esri Portal for ArcGIS Link межсайтовый скриптингНеизвестноNot DefinedNot Defined0.000430.02CVE-2024-25697
04.04.20243.63.6Esri Portal Link межсайтовый скриптингНеизвестноNot DefinedNot Defined0.000430.03CVE-2024-25696
04.04.20245.75.7Esri Portal for ArcGIS Error Message межсайтовый скриптингНеизвестноNot DefinedNot Defined0.000430.00CVE-2024-25695
04.04.20244.84.8Esri Portal for ArcGIS Link межсайтовый скриптингНеизвестноNot DefinedNot Defined0.000430.00CVE-2024-25705
04.04.20245.25.2Esri Portal for ArcGIS Home Application межсайтовый скриптингНеизвестноNot DefinedNot Defined0.000430.07CVE-2024-25703
04.04.20245.25.2Esri Portal for ArcGIS Link межсайтовый скриптингНеизвестноNot DefinedNot Defined0.000430.00CVE-2024-25698

82 больше записей не показано

Do you know our Splunk app?

Download it now for free!