CVE-2023-25837
Açıklama
Esri ArcGIS Enterprise Sites 10.9 ve altı sürümlerde, uzak ve kimliği doğrulanmış bir saldırganın, kurban tarafından tıklandığında hedef tarayıcıda rastgele JavaScript kodu çalıştırılmasına neden olabilecek özel olarak hazırlanmış bir bağlantı oluşturmasına izin verebilen bir Siteler Arası Betik Çalıştırma (XSS) zafiyeti bulunmaktadır. İstismar edilmesi için yüksek yetkili kimlik doğrulamalı erişim gereklidir. Başarılı istismar; saldırganın hassas oturum verilerine erişmesine, güvenilir içeriği manipüle etmesine ve normal uygulama işlevselliğini bozmasına olanak tanıyarak gizlilik, bütünlük ve erişilebilirlik üzerinde yüksek etkiler yaratabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| esri portal_for_arcgis | 10.8.1 ≤ v ≤ 10.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.