CVE-2023-25840: falha de baixa gravidade em Esri ArcGIS Enterprise Server
BUG-000154070 Stored XSS issue in the ArcGIS REST Services directory
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 3.4epss 0.5%
There is a Cross-site Scripting vulnerability in ArcGIS Server in versions 11.1 and below that may allow a remote, authenticated attacker to create a crafted link which onmouseover wont execute but could potentially render an image in the victims browser. The privileges required to execute this attack are high.
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:N/I:L/A:N
Produtos afetados
Esri · ArcGIS Enterprise ServerCVEs relacionadas — Esri ArcGIS Enterprise Server
No mesmo produto, das mais perigosas para as menos.