安装的 Esri Portal for ArcGIS 版本缺少 Security 2024 Update 1，因而受到多个漏洞的影响，包括：

  - 在 Windows 和 Linux 上适用于 Esri Portal for ArcGIS（10.8.1 至 11.2 版本）的 Home 应用程序以及 Kubernetes 上的 ArcGIS Enterprise（11.1 及以下版本）中，存在难以利用不当身份验证的问题，未经身份验证的远程攻击者可以借此危害软件的机密性、完整性和可用性。(CVE-2024-25699)

  - Esri Portal for ArcGIS 11.1 及更低版本中存在跨站请求伪造漏洞，在某些情况下，未经身份验证的远程攻击者可以通过构建的表单，诱骗授权用户执行不必要的操作。对机密性和完整性矢量的影响有限且严重程度较低。(CVE-2024-25692)

  - 11.2 及更低版本的 Portal for ArcGIS 中存在跨站脚本漏洞，经过身份验证的远程攻击者可以借此提供未正确审查并在错误消息中呈现的输入。执行此攻击时无需任何权限。(CVE-2024-25695)

  - 11.2 及更低版本的 Esri Portal for ArcGIS 中存在路径遍历漏洞。若成功利用此漏洞，经过身份验证的远程攻击者可以遍历文件系统，以访问文件或在预期目录外执行代码。(CVE-2024-25693)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Esri Portal for ArcGIS < Security 2024 Update 1 多个漏洞 (10.8.1)

critical Nessus 插件 ID 193182

版本 1.5