CVE-2021-29107mediumCWE-79

CVE-2021-29107: falha de média gravidade em Esri ArcGIS Server

There is a stored Cross Site Scripting (XXS) vulnerability in ArcGIS Server Manager version 10.8.1 and below.

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ArcGIS Server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6.1epss 0.9%
Em resumo

Uma falha no ArcGIS Server Manager permite que invasores armazenem código malicioso que é executado nos navegadores de outros usuários ao acessarem a aplicação. Isso pode comprometer contas ou roubar dados.

Detalhe técnico

Vulnerabilidade XSS armazenado no ArcGIS Server Manager ≤10.8.1 permite que atacantes remotos não autenticados injetem e persistam JavaScript malicioso através de campos de entrada não validados. Quando usuários autenticados visualizam conteúdo contaminado, a carga maliciosa executa no contexto do navegador, viabilizando sequestro de sessão, roubo de credenciais ou ações administrativas.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A stored Cross Site Scripting (XXS) vulnerability in ArcGIS Server Manager version 10.8.1 and below may allow a remote unauthenticated attacker to pass and store malicious strings in the ArcGIS Server Manager application.
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Produtos afetados
Esri · ArcGIS Server
CVEs relacionadas — Esri ArcGIS Server

No mesmo produto, das mais perigosas para as menos.

CVE-2021-29115MEDIUMAn information disclosure vulnerabilityEPSS 2.2%CVE-2021-29102CRITICALThere is a Server-Side Request Forgery (SSRF) vulnerability in Esri ArcGIS Server Manager version 10.8.1 and below.EPSS 1.6%CVE-2022-38202HIGHBUG-000152121 - Directory traversal vulnerability in ArcGIS Server.EPSS 1.4%CVE-2026-9181CRITICALDirectory Traversal in ArcGIS ServerEPSS 1.2%CVE-2022-38196MEDIUMBUG-000150537 - ArcGIS Server has a local file inclusion (LFI) vulnerabilityEPSS 1.2%CVE-2021-29114HIGHSQL injection vulnerability in ArcGIS ServerEPSS 1.0%