PT-2024-7824 · Esri · Esri Portal For Arcgis
CVE-2024-38039
·
Publicado
2024-06-11
·
Atualizado
2024-10-15
CVSS v2.0
5.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:N |
Nome do software vulnerável e versões afetadas
Esri Portal for ArcGIS versões 11.0 e anteriores
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de HTML que pode permitir que um invasor remoto autenticado crie um link malicioso que, quando clicado, poderia renderizar código HTML arbitrário no navegador da vítima. Isso não resulta em nenhuma alteração de estado nem na renderização de dados do cliente. A vulnerabilidade está associada à neutralização incorreta de elementos especiais na saída usada por um componente de entrada, o que poderia permitir que um invasor executasse código HTML arbitrário.
Recomendações
Para as versões 11.0 e anteriores do Esri Portal for ArcGIS, atualize para uma versão superior à 11.0 para resolver o problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Special Elements Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Esri Portal For Arcgis