CVE-2024-25707 in Portal for ArcGIS
Сводка
по VulDB • 10.06.2026
В Esri Portal for ArcGIS версий 11.1 и ниже, работающих под управлением Windows и Linux x64, обнаружена отраженная межсайтовая скриптовая атака (reflected cross-site scripting). Удаленный атакующий, имеющий аутентифицированный доступ с правами администратора, может предоставить специально сформированную строку, что потенциально позволит выполнить произвольный код JavaScript в браузере пользователя (Self XSS). При этом пользователь не может быть обманут для перехода по ссылке с целью выполнения кода.
If you want to get best quality of vulnerability data, you may have to visit VulDB.