CVE-2024-25699
Açıklama
Windows ve Linux üzerinde Esri Portal for ArcGIS 11.2 ve altı sürümlerdeki Home uygulamasında ve Kubernetes üzerinde ArcGIS Enterprise 11.1 ve altı sürümlerde, istismarı zor olan bir hatalı kimlik doğrulama sorunu bulunmaktadır; bu durum benzersiz koşullar altında, düşük yetkili erişime sahip uzaktan kimliği doğrulanmış bir saldırganın yazılımın gizliliğini, bütünlüğünü ve kullanılabilirliğini tehlikeye atmasına izin verebilir. Başarılı bir istismar, saldırganın başlangıçta atanan erişiminin ötesinde bir kimlik doğrulama ve yetkilendirme sınırını aşmasına olanak tanıyarak kapsam değişikliğine yol açar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| esri portal_for_arcgis | 10.8.1 ≤ v ≤ 11.2 | — |
| esri arcgis_enterprise | v ≤ 11.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.