CVE-2023-25837highCWE-79

CVE-2023-25837: falha de alta gravidade em Esri Portal for ArcGIS Sites

BUG-000133088 - ArcGIS Enterprise site builder is subject to stored XSS.

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Portal for ArcGIS Sites

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.4epss 1.0%
Em resumo

O ArcGIS Enterprise Sites permite que administradores injetem código malicioso em links que são executados no navegador dos usuários ao clicar, podendo roubar dados sensíveis ou comprometer a aplicação.

Detalhe técnico

Vulnerabilidade XSS armazenada no ArcGIS Enterprise Sites versão 10.9 e anteriores, exigindo acesso autenticado com altos privilégios para criar links maliciosos; exploração bem-sucedida permite execução de JavaScript arbitrário no navegador das vítimas, afetando confidencialidade, integridade e disponibilidade.

Resumo gerado e traduzido por IA a partir da descrição oficial.
There is a Cross‑Site Scripting (XSS) vulnerability in Esri ArcGIS Enterprise Sites versions 10.9 and below that may allow a remote, authenticated attacker to create a crafted link which, when clicked by a victim, could result in the execution of arbitrary JavaScript code in the target’s browser. Exploitation requires high‑privileged authenticated access. Successful exploitation may allow the attacker to access sensitive session data, manipulate trusted content, and disrupt normal application functionality, resulting in a high impact to confidentiality, integrity, and availability.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H
Produtos afetados
Esri · Portal for ArcGIS Sites
CVEs relacionadas — Esri Portal for ArcGIS Sites

No mesmo produto, das mais perigosas para as menos.

CVE-2023-25835HIGHBUG-000153659 ArcGIS Enterprise Sites has a stored XSS vulnerabilityEPSS 0.9%CVE-2023-25836MEDIUMBUG-000135364 XSS in 10.8.1 sites builder iframe sourceEPSS 0.4%