PT-2024-7834 · Esri · Esri Portal For Arcgis
CVE-2024-8149
·
Publicado
2024-08-21
·
Atualizado
2026-02-13
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Esri Portal for ArcGIS versões 11.1 e 11.2
Descrição
O problema está relacionado a uma vulnerabilidade de XSS refletido, que pode permitir que um invasor remoto e não autenticado crie um link malicioso que, quando clicado, poderia executar código JavaScript arbitrário no navegador da vítima. Essa vulnerabilidade está associada à falha na proteção da estrutura da página da web, possibilitando potencialmente ataques de cross-site scripting por meio de uma página da web especialmente criada.
Recomendações
Para as versões 11.1 e 11.2 do Esri Portal for ArcGIS, considere desativar quaisquer recursos que possam ser explorados por meio de cross-site scripting até que um patch esteja disponível.
Restrinja o acesso a módulos ou funções potencialmente vulneráveis para minimizar o risco de exploração.
Evite usar links ou clicar em fontes não confiáveis para impedir a possível execução de código JavaScript arbitrário.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Esri Portal For Arcgis