CVE-2020-35712

Kritik

Açıklama

10.8 öncesindeki Esri ArcGIS Server, bazı yapılandırmalarda SSRF'ye karşı savunmasızdır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünEsri Arcgis Server
Yayın26 Ara 2020
İlk görülme26 Ara 2020

Nasıl düzeltilir

Güncelleyin
  • esri arcgis_server10.8 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
esri arcgis_serverv < 10.810.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.