Описание
Esri Portal for ArcGIS 11.4 and prior allows a remote, unauthenticated attacker to bypass the Portal’s SSRF protections.
Уязвимые конфигурации
Конфигурация 1Версия до 11.4 (включая)
cpe:2.3:a:esri:portal_for_arcgis:*:*:*:*:*:*:*:*
EPSS
Процентиль: 14%
0.00046
Низкий
9.1 Critical
CVSS3
Дефекты
CWE-918
Связанные уязвимости
CVSS3: 9.1
github
8 месяцев назад
Esri Portal for ArcGIS 11.4 and prior allows a remote, unauthenticated attacker to bypass the Portal’s SSRF protections.
CVSS3: 9.1
fstec
9 месяцев назад
Уязвимость веб-портала Portal for ArcGIS, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю обойти защиту от межсайтовой подмены запросов
EPSS
Процентиль: 14%
0.00046
Низкий
9.1 Critical
CVSS3
Дефекты
CWE-918