CVE-2021-29115: falha de média gravidade em Esri ArcGIS Server
An information disclosure vulnerability
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Uma falha no ArcGIS Service Directory permite que atacantes visualizem nomes de campos ocultos em camadas de feições sem precisar de acesso especial. Embora os nomes dos campos sejam expostos, os dados reais dentro desses campos permanecem protegidos.
Uma vulnerabilidade de divulgação de informações no ArcGIS Service Directory (versões 10.9.0 e anteriores) permite que um atacante remoto acesse sem autenticação os metadados de campos ocultos em camadas de feições. A exposição se limita aos nomes dos campos; registros de feições e seus valores não são comprometidos, reduzindo o impacto geral.
No mesmo produto, das mais perigosas para as menos.