10критическая
BDU:2025-14627
Уязвимость веб-портала Portal for ArcGIS, связанная с использованием жестко закодированных учетных данных, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-11-25
Описание
Уязвимость веб-портала Portal for ArcGIS связана с использованием жестко закодированных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Затрагиваемое ПО и версии
Portal for ArcGIS (10.9.1)Portal for ArcGIS (11.1)Portal for ArcGIS (11.2)Portal for ArcGIS (11.3)Portal for ArcGIS (11.4)
Способ устранения
Использование рекомендаций:
https://www.esri.com/arcgis-blog/products/trust-arcgis/administration/portal-for-arcgis-security-2025-update-1-patch/
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи