Remote file inclusion vulnerability in ArcGIS Server help documentation

Una falla de seguridad en la documentación de ayuda de ArcGIS Server permite que atacantes inyecten código HTML malicioso en páginas web sin necesidad de autenticación. Esto podría engañar a usuarios para que visiten páginas comprometidas o roben su información.

Vulnerabilidad de inclusión remota de archivo en la documentación de ayuda de ArcGIS Server que permite a atacantes no autenticados inyectar contenido HTML arbitrario mediante manipulación de solicitudes. El vector de ataque es basado en web y no requiere autenticación; la explotación exitosa resulta en inyección de HTML, permitiendo phishing, robo de credenciales o distribución de malware a usuarios que acceden a la sección de ayuda.