Portal for ArcGIS has a directory traversal vulnerability (10.9.1, 10.8.1 and 10.7.1 only)
21Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackcvss 8.6epss 1.5%
probabilidad de explotación
1.5%top 27% de las CVE
explotación observada
noninguna fuente lo reporta
En resumen
Portal for ArcGIS tiene una falla que permite a los atacantes acceder a archivos fuera del directorio previsto en el servidor, exponiendo potencialmente información sensible. Esta vulnerabilidad afecta solo instalaciones no estándar y no requiere autenticación.
Detalle técnico
Una vulnerabilidad de travesía de directorios (CWE-23) en Portal for ArcGIS versiones 10.9.1, 10.8.1 y 10.7.1 permite que atacantes remotos no autenticados manipulen rutas de archivos y accedan a archivos arbitrarios del sistema, resultando en divulgación de datos sensibles. La falla es específica de ciertas configuraciones no estándar del servidor.
Resumen generado y traducido por IA a partir de la descripción oficial.
In some non-default installations of Esri Portal for ArcGIS versions 10.9.1 and below, a directory traversal issue may allow a remote, unauthenticated attacker to traverse the file system and lead to the disclosure of sensitive data (not customer-published content).
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
Productos afectados
Esri · ArcGIS Enterprise