CVE-2024-25690mediumCWE-80

CVE-2024-25690: fallo de gravedad media en Esri ArcGIS Enterprise Web App Builder

HTML injection in ArcGIS Web AppBuilder

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear ArcGIS Enterprise Web App Builder

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 4.7epss 0.5%
There is an HTML injection vulnerability in Esri Portal for ArcGIS versions 11.1 and below that may allow a remote, unauthenticated attacker to create a crafted link which when clicked could render arbitrary HTML in the victim’s browser.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
Productos afectados
Esri · ArcGIS Enterprise Web App Builder
CVEs relacionadas — Esri ArcGIS Enterprise Web App Builder

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-25708MEDIUMPersistent XSS when creating new application using Web App BuilderEPSS 0.4%CVE-2024-25702MEDIUMBUG-000160599 - Stored XSS in Portal for ArcGIS Web App BuilderEPSS 0.3%