安装的 Esri Portal for ArcGIS 版本缺少 Security 2024 Update 2，因而受到多个漏洞的影响，包括：

  - Esri Portal for ArcGIS 中存在一个本地文件包含漏洞 11.2。11.1、11.0 和 10.9.1 中的漏洞可能允许未经认证的远程攻击者构建可能会通过读取内部文件泄露敏感配置信息的 URL。(CVE-2024-38040)

  - Esri Portal for ArcGIS 版本 10.9.1、 10.8.1 和 10.7.1 中存在反射型 XSS 漏洞，允许未经身份验证的远程攻击者创建特别构建的链接，单击该链接时可在受害者的浏览器中执行任意 JavaScript 代码。(CVE-2024-38038)

  - Esri Portal for ArcGIS 版本 11.1、 10.9.1 和 10.8.1 中存在反射型 XSS 漏洞，允许未经身份验证的远程攻击者创建特别构建的链接，单击该链接时可在受害者的浏览器中执行任意 JavaScript 代码。(CVE-2024-25691)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Esri Portal for ArcGIS < Security 2024 Update 2 多个漏洞 (10.8.1)

high Nessus 插件 ID 208442

版本 1.5