CVE-2021-29107mediumCWE-79

CVE-2021-29107: fallo de gravedad media en Esri ArcGIS Server

There is a stored Cross Site Scripting (XXS) vulnerability in ArcGIS Server Manager version 10.8.1 and below.

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ArcGIS Server

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6.1epss 0.9%
En resumen

Una falla en ArcGIS Server Manager permite que atacantes almacenen código malicioso que se ejecuta en los navegadores de otros usuarios al acceder a la aplicación. Esto puede comprometer cuentas o robar datos.

Detalle técnico

Vulnerabilidad XSS almacenado en ArcGIS Server Manager ≤10.8.1 permite que atacantes remotos no autenticados inyecten y persistan JavaScript malicioso mediante campos de entrada no validados. Cuando usuarios autenticados visualizan contenido contaminado, la carga se ejecuta en el contexto del navegador, posibilitando secuestro de sesión, robo de credenciales o acciones administrativas.

Resumen generado y traducido por IA a partir de la descripción oficial.
A stored Cross Site Scripting (XXS) vulnerability in ArcGIS Server Manager version 10.8.1 and below may allow a remote unauthenticated attacker to pass and store malicious strings in the ArcGIS Server Manager application.
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Productos afectados
Esri · ArcGIS Server
CVEs relacionadas — Esri ArcGIS Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-29115MEDIUMAn information disclosure vulnerabilityEPSS 2.2%CVE-2021-29102CRITICALThere is a Server-Side Request Forgery (SSRF) vulnerability in Esri ArcGIS Server Manager version 10.8.1 and below.EPSS 1.6%CVE-2022-38202HIGHBUG-000152121 - Directory traversal vulnerability in ArcGIS Server.EPSS 1.4%CVE-2026-9181CRITICALDirectory Traversal in ArcGIS ServerEPSS 1.2%CVE-2022-38196MEDIUMBUG-000150537 - ArcGIS Server has a local file inclusion (LFI) vulnerabilityEPSS 1.2%CVE-2021-29114HIGHSQL injection vulnerability in ArcGIS ServerEPSS 1.0%