PT-2025-8739 · Esri · Esri Arcgis Monitor

CVE-2025-1726 · Publicado 2025-02-26 · Atualizado 2025-02-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões 2023.0 a 2024.x do Esri ArcGIS Monitor

Descrição O problema consiste em uma vulnerabilidade de injeção de SQL que permite a um atacante remoto, autenticado e com baixos privilégios, ler indevidamente informações limitadas do esquema do banco de dados ao enviar consultas manipuladas. Embora seja possível enumerar alguns identificadores internos do banco de dados, o impacto à confidencialidade é considerado baixo, pois quaisquer dados sensíveis retornados em uma resposta estão criptografados. Não há evidências de impacto à integridade ou à disponibilidade.

Recomendações Para as versões 2023.0 a 2024.x do Esri ArcGIS Monitor, atualize para a versão 2024.1 para corrigir o problema.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2025-1726

Produtos afetados

Esri Arcgis Monitor

Referências · 4

• https://esri.com/arcgis-blog/products/monitor/administration/whats-new-in-arcgis-monitor-2024-1 · Nota
• https://twitter.com/CVEnew/status/1894867660887990755 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-1726 · Nota de Segurança
• https://t.me/cvedetector/18959 · Publicação no Telegram