Portal for ArcGIS has a directory traversal vulnerability.

O Portal for ArcGIS permite que usuários autenticados contornem restrições de pastas e acessem arquivos em qualquer lugar do servidor usando caminhos especialmente criados. Isso é crítico porque os invasores podem ler arquivos sensíveis ou executar código malicioso.

Uma vulnerabilidade de travessia de diretório no Portal for ArcGIS (≤11.2) permite que invasores autenticados escapem dos limites de diretórios usando manipulação de caminhos, possibilitando acesso não autorizado ao sistema de arquivos e possível execução arbitrária de código. A vulnerabilidade requer credenciais válidas, mas permite contornar controles de acesso intencionais através de sequências de caminho relativo ou absoluto.