安裝的Esri Portal for ArcGIS 版本缺少 Security 2024 Update 1。因此，會受到多個弱點影響，包括：

  - 在 Windows 和 Linux 上的 Esri Portal for ArcGIS 10.8.1 至 11.2 版、 Kubernetes 上的 ArcGIS Enterprise 11.1 及以下版本的主應用程式中，存在一個難以惡意利用的不當驗證問題，在特殊情況下，未經驗證的遠端攻擊者可藉此入侵軟體的機密性、完整性和可用性。(CVE-2024-25699)

  - 在 Esri Portal for ArcGIS 11.1 版及以下版本中存在一個跨網站要求偽造弱點，在某些情況下，未經驗證的遠端攻擊者可藉此透過特製表單，誘騙經授權的使用者執行不需要的動作。對 Confidentiality 和 Integrity 向量的影響有限，且嚴重性較低。(CVE-2024-25692)

  - 在 <= 11.2 版的 Portal for ArcGIS 中存在一個跨網站指令碼弱點，經驗證的遠端攻擊者可藉此提供未正確清理並在錯誤訊息中轉譯的輸入。執行此攻擊不需要任何權限。(CVE-2024-25695)

  - 在 <= 11.2 版的 Esri Portal for ArcGIS 中存在一個路徑遊走問題。成功惡意利用可允許經驗證的遠端攻擊者遊走檔案系統，以存取檔案或執行預定目錄之外的程式碼。(CVE-2024-25693)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Esri Portal for ArcGIS < Security 2024 Update 1 多個弱點 (10.8.1)

critical Nessus Plugin ID 193182

版本 1.0