BUG-000133088 - ArcGIS Enterprise site builder is subject to stored XSS.
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.4epss 1.0%
probabilidade de exploração
1.0%top 41% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
O ArcGIS Enterprise Sites permite que administradores injetem código malicioso em links que são executados no navegador dos usuários ao clicar, podendo roubar dados sensíveis ou comprometer a aplicação.
Detalhe técnico
Vulnerabilidade XSS armazenada no ArcGIS Enterprise Sites versão 10.9 e anteriores, exigindo acesso autenticado com altos privilégios para criar links maliciosos; exploração bem-sucedida permite execução de JavaScript arbitrário no navegador das vítimas, afetando confidencialidade, integridade e disponibilidade.
Resumo gerado e traduzido por IA a partir da descrição oficial.
There is a Cross‑Site Scripting (XSS) vulnerability in Esri ArcGIS Enterprise Sites versions 10.9 and below that may allow a remote, authenticated attacker to create a crafted link which, when clicked by a victim, could result in the execution of arbitrary JavaScript code in the target’s browser. Exploitation requires high‑privileged authenticated access. Successful exploitation may allow the attacker to access sensitive session data, manipulate trusted content, and disrupt normal application functionality, resulting in a high impact to confidentiality, integrity, and availability.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
Esri · Portal for ArcGIS Sites