ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-4967

Esri Portal for ArcGIS

Server Side Request Forgery (SSRF) vulnerability in Portal for ArcGIS

CVSS 3.1
9.1بحرانی

شرح رسمی (انگلیسی)

Esri Portal for ArcGIS 11.4 and prior allows a remote, unauthenticated attacker to bypass the Portal’s SSRF protections.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.1بحرانی 3.1 CVEProject cvelistV5 (CNA) (Esri) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Esri Portal for ArcGIS v ≤ 11.4 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۳/۰۸
آخرین به‌روزرسانی
۱۴۰۴/۰۹/۲۴
وضعیت
منتشرشده
صادرکننده (CNA)
Esri

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۸٪
احتمال بهره‌برداری در ۳۰ روز
۴۸٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-918
    Server-Side Request Forgery (SSRF)SSRF