The version of Esri Portal for ArcGIS installed is missing Security 2024 Update 1. It is, therefore, affected by multiple vulnerabilities including:

  - There is a difficult to exploit improper authentication issue in the Home application for Esri Portal for     ArcGIS versions 10.8.1 through 11.2 on Windows and Linux, and ArcGIS Enterprise 11.1 and below on     Kubernetes which, under unique circumstances, could potentially allow a remote, unauthenticated attacker     to compromise the confidentiality, integrity, and availability of the software. (CVE-2024-25699)

  - There is a cross-site-request forgery vulnerability in Esri Portal for ArcGIS Versions 11.1 and below that     may in some cases allow a remote, unauthenticated attacker to trick an authorized user into executing     unwanted actions via a crafted form. The impact to Confidentiality and Integrity vectors is limited and of     low severity. (CVE-2024-25692)

  - There is a Cross-site Scripting vulnerability in Portal for ArcGIS in versions <= 11.2 that may allow a     remote, authenticated attacker to provide input that is not sanitized properly and is rendered in error     messages. The are no privileges required to execute this attack. (CVE-2024-25695)

  - There is a path traversal in Esri Portal for ArcGIS versions <= 11.2. Successful exploitation may allow a     remote, authenticated attacker to traverse the file system to access files or execute code outside of the     intended directory. (CVE-2024-25693)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

インストールされている Esri Portal forArcGIS のバージョンに Security 2024 Update 1 がありません。したがって、以下を含む複数の脆弱性の影響を受けます。

  - Windows および Linux の Esri Portal for ArcGIS バージョン 10.8.1 から 11.2、および Kubernetes の ArcGIS Enterprise 11.1 以下のホームアプリケーションには、悪用が困難な不適切な認証の問題があり、特殊な状況下では、リモートの認証されていない攻撃者がソフトウェアの機密性、整合性、可用性を危険にさらす可能性があります。(CVE-2024-25699)

  - Esri Portal for ArcGIS のバージョン 11.1 以下には、クロスサイトリクエストフォージェリの脆弱性があり、場合によっては、リモートの認証されていない攻撃者が、細工されたフォームを通じて、認証されたユーザーを騙して不要なアクションを実行させる可能性があります。機密性および整合性のベクトルへの影響は限定的であり、深刻度は低いです。(CVE-2024-25692)

  - 11.2 以前のバージョンの Portal for ArcGIS には、クロスサイトスクリプティングの脆弱性があり、認証されたリモートの攻撃者が、適切にサニタイズされずエラーメッセージに表示される入力を提供する可能性があります。この攻撃を実行するのに権限は必要ありません。(CVE-2024-25695)

  - 11.2 以前のバージョンの Esri Portal for ArcGIS にパストラバーサルがあります。悪用に成功すると、認証されたリモートの攻撃者がファイルシステムを横断し、意図したディレクトリ外のファイルにアクセスしたり、コードを実行したりする可能性があります。(CVE-2024-25693)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

安装的 Esri Portal for ArcGIS 版本缺少 Security 2024 Update 1，因而受到多个漏洞的影响，包括：

  - 在 Windows 和 Linux 上适用于 Esri Portal for ArcGIS（10.8.1 至 11.2 版本）的 Home 应用程序以及 Kubernetes 上的 ArcGIS Enterprise（11.1 及以下版本）中，存在难以利用不当身份验证的问题，未经身份验证的远程攻击者可以借此危害软件的机密性、完整性和可用性。(CVE-2024-25699)

  - Esri Portal for ArcGIS 11.1 及更低版本中存在跨站请求伪造漏洞，在某些情况下，未经身份验证的远程攻击者可以通过构建的表单，诱骗授权用户执行不必要的操作。对机密性和完整性矢量的影响有限且严重程度较低。(CVE-2024-25692)

  - 11.2 及更低版本的 Portal for ArcGIS 中存在跨站脚本漏洞，经过身份验证的远程攻击者可以借此提供未正确审查并在错误消息中呈现的输入。执行此攻击时无需任何权限。(CVE-2024-25695)

  - 11.2 及更低版本的 Esri Portal for ArcGIS 中存在路径遍历漏洞。若成功利用此漏洞，经过身份验证的远程攻击者可以遍历文件系统，以访问文件或在预期目录外执行代码。(CVE-2024-25693)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安裝的Esri Portal for ArcGIS 版本缺少 Security 2024 Update 1。因此，會受到多個弱點影響，包括：

  - 在 Windows 和 Linux 上的 Esri Portal for ArcGIS 10.8.1 至 11.2 版、 Kubernetes 上的 ArcGIS Enterprise 11.1 及以下版本的主應用程式中，存在一個難以惡意利用的不當驗證問題，在特殊情況下，未經驗證的遠端攻擊者可藉此入侵軟體的機密性、完整性和可用性。(CVE-2024-25699)

  - 在 Esri Portal for ArcGIS 11.1 版及以下版本中存在一個跨網站要求偽造弱點，在某些情況下，未經驗證的遠端攻擊者可藉此透過特製表單，誘騙經授權的使用者執行不需要的動作。對 Confidentiality 和 Integrity 向量的影響有限，且嚴重性較低。(CVE-2024-25692)

  - 在 <= 11.2 版的 Portal for ArcGIS 中存在一個跨網站指令碼弱點，經驗證的遠端攻擊者可藉此提供未正確清理並在錯誤訊息中轉譯的輸入。執行此攻擊不需要任何權限。(CVE-2024-25695)

  - 在 <= 11.2 版的 Esri Portal for ArcGIS 中存在一個路徑遊走問題。成功惡意利用可允許經驗證的遠端攻擊者遊走檔案系統，以存取檔案或執行預定目錄之外的程式碼。(CVE-2024-25693)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
193182	Esri Portal for ArcGIS < Security 2024 Update 1 Multiple Vulnerabilities (10.8.1)	Nessus	Windows	2024/4/11	2024/4/12	critical
193182	Esri Portal for ArcGIS < Security 2024 Update 1 の複数の脆弱性 (10.8.1)	Nessus	Windows	2024/4/11	2024/4/12	critical
193182	Esri Portal for ArcGIS < Security 2024 Update 1 多个漏洞 (10.8.1)	Nessus	Windows	2024/4/11	2024/4/12	critical
193182	Esri Portal for ArcGIS < Security 2024 Update 1 多個弱點 (10.8.1)	Nessus	Windows	2024/4/11	2024/4/12	critical

偵測

搜尋 Plugin

critical

critical

critical

critical