CVE-2021-29114highCWE-89

CVE-2021-29114: falha de alta gravidade em Esri ArcGIS Server

SQL injection vulnerability in ArcGIS Server

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar ArcGIS Server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.3epss 1.0%
Em resumo

O ArcGIS Server versão 10.9 e anteriores possuem uma falha de injeção SQL nos serviços de feições que permite a invasores não autenticados roubar, alterar ou deletar dados do banco de dados através de requisições especialmente preparadas.

Detalhe técnico

Vulnerabilidade de injeção SQL nos serviços de feições do ArcGIS Server (v10.9 e anteriores) permite que invasores remotos não autenticados executem comandos SQL arbitrários mediante consultas maliciosamente elaboradas, comprometendo confidencialidade, integridade e disponibilidade dos bancos de dados de suporte.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A SQL injection vulnerability in feature services provided by Esri ArcGIS Server 10.9 and below allows a remote, unauthenticated attacker to impact the confidentiality, integrity and availability of targeted services via specifically crafted queries.
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
Produtos afetados
Esri · ArcGIS Server
CVEs relacionadas — Esri ArcGIS Server

No mesmo produto, das mais perigosas para as menos.

CVE-2021-29115MEDIUMAn information disclosure vulnerabilityEPSS 2.2%CVE-2021-29102CRITICALThere is a Server-Side Request Forgery (SSRF) vulnerability in Esri ArcGIS Server Manager version 10.8.1 and below.EPSS 1.6%CVE-2022-38202HIGHBUG-000152121 - Directory traversal vulnerability in ArcGIS Server.EPSS 1.4%CVE-2026-9181CRITICALDirectory Traversal in ArcGIS ServerEPSS 1.2%CVE-2022-38196MEDIUMBUG-000150537 - ArcGIS Server has a local file inclusion (LFI) vulnerabilityEPSS 1.2%CVE-2021-29094MEDIUMArcGIS Server image service and raster analytics security update: buffer overflowEPSS 1.0%