CVE-2024-25702 in ArcGIS Enterprise Web App Builder
Tóm tắt
Bởi VulDB • 06/07/2026
Tồn tại một lỗ hổng Cross-site Scripting (XSS) lưu trữ trong Esri Portal for ArcGIS Enterprise Sites các phiên bản 10.8.1 – 11.1, có thể cho phép kẻ tấn công từ xa đã xác thực tạo ra một liên kết được thiết kế đặc biệt và lưu vào cấu hình trang web; khi liên kết này được nhấp chuột, nó có khả năng thực thi mã JavaScript tùy ý trong trình duyệt của nạn nhân. Các đặc quyền cần thiết để thực hiện cuộc tấn công này là cao. Cuộc tấn công có thể làm lộ ra một token đặc quyền, dẫn đến việc kẻ tấn công chiếm toàn bộ kiểm soát đối với Portal.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.