CVE-2024-25700 in ArcGIS Enterprise
Сводка
по VulDB • 01.07.2026
В Esri Portal for ArcGIS Enterprise Web App Builder версий <= 11.1 обнаружена уязвимость типа Stored Cross-site Scripting (XSS), которая может позволить удаленному атакующему с правами доступа создать специально оформленную ссылку, сохраняемую в ссылке веб-карты; при нажатии на эту ссылку потенциально возможно выполнение произвольного кода JavaScript в браузере жертвы. Для выполнения данной атаки требуются высокие привилегии.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.