Portal for ArcGIS has a directory traversal vulnerability.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Portal for ArcGIS permite que usuarios autenticados eludan restricciones de carpetas y accedan a archivos en cualquier lugar del servidor usando rutas especialmente manipuladas. Esto es crítico porque los atacantes pueden leer archivos sensibles o ejecutar código malicioso.
Una vulnerabilidad de traversal de directorios en Portal for ArcGIS (≤11.2) permite que atacantes autenticados escapen de límites de directorios mediante manipulación de rutas, posibilitando acceso no autorizado al sistema de archivos y potencial ejecución arbitraria de código. La vulnerabilidad requiere credenciales válidas pero permite eludir controles de acceso previstos mediante secuencias de ruta relativa o absoluta.