CVE-2025-1068
Təsvir
Esri ArcGIS AllSource 1.2 və 1.3 versiyalarında etibarsız axtarış yolu zəifliyi mövcuddur ki, bu da yerli fayl sistemində yazı imtiyazları olan aşağı səlahiyyətli hücumçunun fayl sisteminə zərərli icra edilə bilən fayl daxil etməsinə şərait yarada bilər. Qurban ArcGIS AllSource vasitəsilə müəyyən bir hərəkəti yerinə yetirdikdə, həmin fayl icra oluna və qurbanın kontekstində zərərli əmrləri işlədə bilər. Bu problem ArcGIS AllSource 1.2.1 və 1.3.1 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| esri arcgis_allsource | 1.2, 1.3 | — |
| esri arcgis_pro | 3.3, 3.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.