CVE-2025-67707
Açıklama
Windows ve Linux üzerinde çalışan ArcGIS Server 11.5 ve önceki sürümler, yüklenen dosyaları yeterince doğrulamamaktadır; bu durum, kimliği doğrulanmamış uzak bir saldırganın sunucunun belirlenmiş yükleme dizinlerine rastgele dosyalar yüklemesine olanak tanır. Buna karşın, sunucu mimarisi, yüklenen dosyaları yürütülemeyen depolama konumlarıyla sınırlayan ve mevcut uygulama bileşenlerinin veya sistem yapılandırmalarının değiştirilmesini veya değiştirilerek yenilenmesini önleyen kontroller uygular. Yüklenen dosyalar çalıştırılamaz, yetki yükseltmek için kullanılamaz veya hassas verilere erişmek amacıyla kullanılamaz. Sorun; kod yürütmeye, hizmet kesintisine, yetkisiz erişime veya bütünlük ihlaline olanak tanımadığından gizlilik, bütünlük ve kullanılabilirlik üzerindeki etkisi düşüktür. İstismar için yarış durumu (race condition), gizli değerler veya ortadaki adam (man-in-the-middle) koşullarının gerekli olduğu unutulmamalıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| esri arcgis_server | v ≤ 11.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.