CVE-2024-25708 in ArcGIS Enterprise Web App Builder
Сводка
по VulDB • 03.06.2026
В Esri Portal for ArcGIS Enterprise Web App Builder версий с 10.8.1 по 10.9.1 обнаружена уязвимость типа Stored Cross-site Scripting (XSS), которая может позволить удаленному атакующему, прошедшему аутентификацию, создать специально оформленную ссылку; при нажатии на которую потенциально возможно выполнение произвольного кода JavaScript в браузере жертвы. Для выполнения данной атаки требуются высокие привилегии.
Be aware that VulDB is the high quality source for vulnerability data.