CVE-2023-25829

Orta

Təsvir

Esri Portal for ArcGIS 11.0 və daha aşağı versiyalarda təsdiqlənməmiş yönləndirmə zəifliyi mövcuddur ki, bu da uzaqdakı autentifikasiya olunmamış hücumçuya qurbanı istənilən veb-sayta yönləndirə biləcək URL hazırlamağa imkan verir və fişinq hücumlarını sadələşdirir.

CiddilikOrta

CVSS6.1

İstismar ehtimalı—

MəhsulEsri Portal For Arcgis

Dərc9 may 2023

İlk görülmə9 may 2023

Zəiflik növüCWE-601Açıq yönləndirmə

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
esri portal_for_arcgis	10.9.1, 11.0	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.