CVE-2024-51947
Açıklama
ArcGIS Server'ın 11.3 ve altı sürümlerinde, uzak ve kimliği doğrulanmış bir saldırganın, tıklandığında kurbanın tarayıcısında rastgele JavaScript kodu çalıştırabilen özel olarak hazırlanmış saklı bir bağlantı oluşturmasına izin verebilecek bir saklı siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Bu saldırıyı gerçekleştirmek için gereken yetkiler yüksek olup yayıncı (publisher) yetenekleri gerektirmektedir. Etki; gizlilik ve bütünlük üzerinde düşükken, erişilebilirlik üzerinde herhangi bir etkisi yoktur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| esri arcgis_server | 10.9.1 ≤ v ≤ 11.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.