ГлавнаяБаза уязвимостей БДУ → BDU:2024-09336
5.5средняя

BDU:2024-09336

Уязвимость веб-портала Portal for ArcGIS, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю осуществлять межсайтовые сценарные атаки и получить полный контроль над приложением
Опубликовано: 2024-11-13
Описание

Уязвимость веб-портала Portal for ArcGIS связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки и получить полный контроль над приложением с помощью специально созданной веб-страницы

Затрагиваемое ПО и версии
Portal for ArcGIS (от 10.8.1 до 11.1 включительно)
Способ устранения

Использование рекомендаций производителя:
https://www.esri.com/arcgis-blog/products/trust-arcgis/administration/portal-for-arcgis-security-2024-update-2-released/
https://support.esri.com/en-us/patches-updates/2024/portal-for-arcgis-security-2024-update-2-patch#summary

Оценка CVSS
Балл5.5 — средняя опасность
Источники и патчи
https://www.esri.com/arcgis-blog/products/trust-arcgis/administration/portal-for-arcgis-security-2024-update-2-released/https://support.esri.com/en-us/patches-updates/2024/portal-for-arcgis-security-2024-update-2-patch#summaryhttps://vuldb.com/?id.279245
Проверьте безопасность своего сайта и почты → Полная проверка домена