NVD Vulnerability Detail
Search Exploit, PoC
CVE-2024-25706
Summary

There is an HTML injection vulnerability in Esri Portal for ArcGIS <=11.0 that may allow a remote, unauthenticated attacker to craft a URL which, when clicked, could potentially generate a message that may entice an unsuspecting victim to visit an arbitrary website. This could simplify phishing attacks.

Publication Date April 5, 2024, 3:15 a.m.
Registration Date April 5, 2024, 10 a.m.
Last Update Oct. 10, 2024, 9:57 p.m.
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
Esri の Portal for ArcGIS におけるクロスサイトスクリプティングの脆弱性
Title Esri の Portal for ArcGIS におけるクロスサイトスクリプティングの脆弱性
Summary

Esri の Portal for ArcGIS には、クロスサイトスクリプティングの脆弱性が存在します。

Possible impacts 情報を取得される、および情報を改ざんされる可能性があります。
Solution

ベンダアドバイザリまたはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。
Publication Date April 4, 2024, midnight
Registration Date Jan. 9, 2025, 4:55 p.m.
Last Update Jan. 9, 2025, 4:55 p.m.
Affected System
Esri
Portal for ArcGIS 11.0 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
その他
Change Log
No Changed Details Date of change
1 [2025年01月09日]
  掲載		 Jan. 9, 2025, 4:55 p.m.