CVE-2024-8149
Təsvir
Esri Portal for ArcGIS versiyaları 11.1 və 11.2-də əks olunmuş saytlararası skriptinq (XSS) zəifliyi mövcuddur ki, bu da aşağı səlahiyyətli girişə malik uzaqdakı autentifikasiya olunmuş hücumçunun xüsusi hazırlanmış link yaratmasına şərait yarada bilər. Bu linkə kliklədikdə, qurbanın brauzerində ixtiyari JavaScript kodu icra oluna bilər. Ekspluatasiya eyni brauzer icra konteksti ilə məhdudlaşır və təsirə məruz qalan istifadəçi sessiyasından kənarda təhlükəsizlik miqyasının dəyişməsinə səbəb olmur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| esri portal_for_arcgis | 11.1, 11.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.