インストールされている Esri Portal for ArcGIS のバージョンに Security 2024 Update 2 がありません。したがって、以下を含む複数の脆弱性の影響を受けます。

  - Esri Portal for ArcGIS 11.2 には、ローカルファイルインクルードの脆弱性があります。11.1、11.0、10.9.1 により、認証されていないリモートの攻撃者が、内部ファイルを読み取ることで機密の構成情報を漏洩する可能性のある URL を細工する可能性があります。(CVE-2024-38040)

  - Esri Portal for ArcGIS バージョン 10.9.1、10.8.1 および 10.7.1 には、折り返し型 XSS の脆弱性があり、これにより、認証されていないリモートの攻撃者が、クリックすると被害者のブラウザで任意の JavaScript コードを実行する細工されたリンクを作成する可能性があります。(CVE-2024-38038)

  - Esri Portal for ArcGIS バージョン 11.1、10.9.1 および 10.8.1 には、折り返し型 XSS の脆弱性があり、これにより、認証されていないリモートの攻撃者が、クリックすると被害者のブラウザで任意の JavaScript コードを実行する細工されたリンクを作成する可能性があります。(CVE-2024-25691)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Esri Portal for ArcGIS < Security 2024 Update 2 の複数の脆弱性 (10.8.1)

high Nessus プラグイン ID 208442

バージョン 1.3