CVE-2021-29115: fallo de gravedad media en Esri ArcGIS Server
An information disclosure vulnerability
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Una falla en ArcGIS Service Directory permite que atacantes vean nombres de campos ocultos en capas de características sin necesidad de acceso especial. Aunque los nombres de los campos se exponen, los datos reales dentro de esos campos permanecen protegidos.
Una vulnerabilidad de divulgación de información en ArcGIS Service Directory (versiones 10.9.0 e inferiores) permite que un atacante remoto acceda sin autenticación a los metadatos de campos ocultos en capas de características. La exposición se limita a la nomenclatura de campos; los registros de características y sus valores no se ven comprometidos, reduciendo el impacto general.
En el mismo producto, de las más peligrosas a las menos.