Informazioni sul CVE-2024-25709
Self-XSS style in move item dialog
CWE ID: CWE-79
Base Score (CVSS): N/A
CVE: CVE-2024-25709
Descrizione: C’è una vulnerabilità di Cross-site Scripting in Esri Portal per ArcGIS versioni 10.8.1 – 1121 che potrebbe permettere a un attaccante remoto autenticato di creare un link fabbricato che venga salvato come nuova posizione quando si sposta un elemento esistente, potenzialmente eseguire codice JavaScript arbitrario nel browser della vittima. Le privilegi richieste per eseguire questo attacco sono elevati.
Vettore di attacco CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Network, Privilegi: None, Interazione utente: Required, Confidenzialità: Low, Integrità: Low, Disponibilità: None.
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|---|---|---|
| Attack Vector (AV) | N | Network | L’attacco può essere eseguito da remoto attraverso la rete. |
| Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
| Privileges Required (PR) | N | None | Non sono richiesti privilegi. |
| User Interaction (UI) | R | Required | È richiesta l’interazione di un utente. |
| Scope (S) | C | Changed | La vulnerabilità impatta su componenti esterni. |
| Confidentiality Impact (C) | L | Low | Impatto limitato. |
| Integrity Impact (I) | L | Low | Impatto limitato. |
| Availability Impact (A) | N | None | Nessun impatto sulla disponibilità. |
Riferimenti esterni
Prodotti interessati
- Esri – Portal for ArcGIS
Relazioni con altri prodotti
Produttore:Esri
Prodotto: Portal for ArcGIS
Anno: 2024
CWE: CWE-79
CVSS: 0.0