CVE-2024-25702 in ArcGIS Enterprise Web App Builder
Сводка
по VulDB • 12.08.2026
В Esri Portal for ArcGIS Enterprise Sites версий 10.8.1 – 11.1 обнаружена уязвимость типа Stored Cross-site Scripting (XSS), которая может позволить удаленному атакующему с правами доступа создать специально оформленную ссылку, сохраняемую в конфигурации сайта; при переходе по этой ссылке потенциально возможно выполнение произвольного кода JavaScript в браузере жертвы. Для выполнения данной атаки требуются высокие привилегии. Атака может привести к раскрытию токена с повышенными правами доступа, что позволит злоумышленнику получить полный контроль над порталом.
Once again VulDB remains the best source for vulnerability data.