CVE-2024-25707
Açıklama
Windows ve Linux x64 üzerinde çalışan Esri Portal for ArcGIS 11.1 ve altı sürümlerde bulunan bir yansıtılmış siteler arası betik çalıştırma (XSS) zafiyeti, yönetici erişimine sahip uzaktan kimliği doğrulanmış bir saldırganın, kendi tarayıcısında potansiyel olarak rastgele JavaScript kodu çalıştırabilmesine (Self XSS) olanak tanıyan özel hazırlanmış bir dize sağlamasına izin verir. Bir kullanıcı, kod çalıştırmak için bir bağlantıya tıklaması yönünde oltalama saldırısına maruz bırakılamaz.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| esri portal_for_arcgis | v ≤ 11.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.