安裝的 Esri Portal for ArcGIS 版本缺少 Security 2024 Update 2，因此會受到下列多個弱點影響：

  - Esri Portal for ArcGIS 11.2、11.1、11.0 和 10.9.1 中存在本機檔案包含弱點，未經驗證的遠端攻擊者可透過特製的 URL 讀取內部檔案，進而可能造成敏感的設定資訊遭洩漏。(CVE-2024-38040)

  - Esri Portal for ArcGIS 10.9.1、10.8.1 和 10.7.1 中包含反映式 XSS 弱點，未經驗證的遠端攻擊者可透過建立特製的連結，在受害者的瀏覽器中執行任意 JavaScript 程式碼。(CVE-2024-38038)

  - Esri Portal for ArcGIS 11.1、10.9.1 和 10.8.1 中包含反映式 XSS 弱點，未經驗證的遠端攻擊者可透過建立特製的連結，在受害者的瀏覽器中執行任意 JavaScript 程式碼。(CVE-2024-25691)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安装的 Esri Portal for ArcGIS 版本缺少 Security 2024 Update 2，因而受到多个漏洞的影响，包括：

  - Esri Portal for ArcGIS 中存在一个本地文件包含漏洞 11.2。11.1、11.0 和 10.9.1 中的漏洞可能允许未经认证的远程攻击者构建可能会通过读取内部文件泄露敏感配置信息的 URL。(CVE-2024-38040)

  - Esri Portal for ArcGIS 版本 10.9.1、 10.8.1 和 10.7.1 中存在反射型 XSS 漏洞，允许未经身份验证的远程攻击者创建特别构建的链接，单击该链接时可在受害者的浏览器中执行任意 JavaScript 代码。(CVE-2024-38038)

  - Esri Portal for ArcGIS 版本 11.1、 10.9.1 和 10.8.1 中存在反射型 XSS 漏洞，允许未经身份验证的远程攻击者创建特别构建的链接，单击该链接时可在受害者的浏览器中执行任意 JavaScript 代码。(CVE-2024-25691)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

インストールされている Esri Portal for ArcGIS のバージョンに Security 2024 Update 2 がありません。したがって、以下を含む複数の脆弱性の影響を受けます。

  - Esri Portal for ArcGIS 11.2 には、ローカルファイルインクルードの脆弱性があります。11.1、11.0、10.9.1 により、認証されていないリモートの攻撃者が、内部ファイルを読み取ることで機密の構成情報を漏洩する可能性のある URL を細工する可能性があります。(CVE-2024-38040)

  - Esri Portal for ArcGIS バージョン 10.9.1、10.8.1 および 10.7.1 には、折り返し型 XSS の脆弱性があり、これにより、認証されていないリモートの攻撃者が、クリックすると被害者のブラウザで任意の JavaScript コードを実行する細工されたリンクを作成する可能性があります。(CVE-2024-38038)

  - Esri Portal for ArcGIS バージョン 11.1、10.9.1 および 10.8.1 には、折り返し型 XSS の脆弱性があり、これにより、認証されていないリモートの攻撃者が、クリックすると被害者のブラウザで任意の JavaScript コードを実行する細工されたリンクを作成する可能性があります。(CVE-2024-25691)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Esri Portal for ArcGIS installed is missing Security 2024 Update 2. It is, therefore, affected by multiple vulnerabilities including:

  - There is a local file inclusion vulnerability in Esri Portal for ArcGIS 11.2. 11.1, 11.0 and 10.9.1 that may allow     a remote, unauthenticated attacker to craft a URL that could potentially disclose sensitive     configuration information by reading internal files. (CVE-2024-38040)

  - There is a reflected XSS vulnerability in Esri Portal for ArcGIS versions 10.9.1, 10.8.1 and 10.7.1 which may     allow a remote, unauthenticated attacker to create a crafted link which when clicked could potentially execute     arbitrary JavaScript code in the victim’s browser. (CVE-2024-38038)

  - There is a reflected XSS vulnerability in Esri Portal for ArcGIS versions 11.1, 10.9.1 and 10.8.1 which may     allow a remote, unauthenticated attacker to create a crafted link which when clicked could potentially     execute arbitrary JavaScript code in the victim’s browser. (CVE-2024-25691)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
208442	Esri Portal for ArcGIS < Security 2024 Update 2 多個弱點	Nessus	Windows	2024/10/9	2026/7/1	high
208442	Esri Portal for ArcGIS < Security 2024 Update 2 多个漏洞	Nessus	Windows	2024/10/9	2026/7/1	high
208442	Esri Portal for ArcGIS < Security 2024 Update 2 の複数の脆弱性	Nessus	Windows	2024/10/9	2026/7/1	high
208442	Esri Portal for ArcGIS < Security 2024 Update 2 Multiple Vulnerabilities	Nessus	Windows	2024/10/9	2026/7/1	high

偵測

搜尋 Plugin

high

high

high

high