Уязвимость веб-портала Portal for ArcGIS связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии в целевой системе
Компенсирующие меры:
- отключите анонимный доступ к Portal for ArcGIS.
Использование рекомендаций производителя:
https://www.esri.com/arcgis-blog/products/arcgis-enterprise/administration/portal-for-arcgis-security-2022-update-1-patch/
| Балл | 7.8 — высокая опасность |