CVE-2021-29113mediumCWE-98

CVE-2021-29113: falha de média gravidade em Esri ArcGIS Server

Remote file inclusion vulnerability in ArcGIS Server help documentation

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ArcGIS Server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.7epss 0.8%
Em resumo

Uma falha de segurança na documentação de ajuda do ArcGIS Server permite que atacantes injetem código HTML malicioso em páginas da web sem precisar fazer login. Isso pode enganar usuários para visitar páginas comprometidas ou roubar suas informações.

Detalhe técnico

Vulnerabilidade de inclusão remota de arquivo na documentação de ajuda do ArcGIS Server permite que atacantes não autenticados injetem conteúdo HTML arbitrário através de manipulação de requisições. O vetor de ataque é baseado em web e não requer autenticação; a exploração bem-sucedida resulta em injeção de HTML, viabilizando phishing, roubo de credenciais ou distribuição de malware para usuários que acessam a seção de ajuda.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A remote file inclusion vulnerability in the ArcGIS Server help documentation may allow a remote, unauthenticated attacker to inject attacker supplied html into a page.
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N
Produtos afetados
Esri · ArcGIS Server
CVEs relacionadas — Esri ArcGIS Server

No mesmo produto, das mais perigosas para as menos.

CVE-2021-29115MEDIUMAn information disclosure vulnerabilityEPSS 2.2%CVE-2021-29102CRITICALThere is a Server-Side Request Forgery (SSRF) vulnerability in Esri ArcGIS Server Manager version 10.8.1 and below.EPSS 1.6%CVE-2022-38202HIGHBUG-000152121 - Directory traversal vulnerability in ArcGIS Server.EPSS 1.4%CVE-2026-9181CRITICALDirectory Traversal in ArcGIS ServerEPSS 1.2%CVE-2022-38196MEDIUMBUG-000150537 - ArcGIS Server has a local file inclusion (LFI) vulnerabilityEPSS 1.2%CVE-2021-29114HIGHSQL injection vulnerability in ArcGIS ServerEPSS 1.0%