安裝的 Esri Portal for ArcGIS 版本缺少 Security 2024 Update 2，因此會受到下列多個弱點影響：

  - Esri Portal for ArcGIS 11.2、11.1、11.0 和 10.9.1 中存在本機檔案包含弱點，未經驗證的遠端攻擊者可透過特製的 URL 讀取內部檔案，進而可能造成敏感的設定資訊遭洩漏。(CVE-2024-38040)

  - Esri Portal for ArcGIS 10.9.1、10.8.1 和 10.7.1 中包含反映式 XSS 弱點，未經驗證的遠端攻擊者可透過建立特製的連結，在受害者的瀏覽器中執行任意 JavaScript 程式碼。(CVE-2024-38038)

  - Esri Portal for ArcGIS 11.1、10.9.1 和 10.8.1 中包含反映式 XSS 弱點，未經驗證的遠端攻擊者可透過建立特製的連結，在受害者的瀏覽器中執行任意 JavaScript 程式碼。(CVE-2024-25691)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Esri Portal for ArcGIS < Security 2024 Update 2 多個弱點 (10.8.1)

high Nessus Plugin ID 208442

版本 1.3