Skip to content
OpenAdvisories
High WID-SEC-2025-0603 1 CVE

ESRI ArcGIS Portal: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Mar 19, 2025 · Updated Mar 19, 2025 · de-DE

Vendor: Esri Product: ArcGIS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ESRI ArcGIS Portal ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

ArcGIS ist ein Geoinformationssystem.

Vulnerabilities 1

  • Critical 9.8
    CVE-2025-2538

    BUG-000174336

    A hardcoded credential vulnerability exists in a specific deployment pattern for Esri Portal for ArcGIS versions 11.4 and below that may allow a remote unauthenticated attacker to gain administrative access to the system.

    Esri Portal for ArcGIS

Revision history

  1. #1

    Initiale Fassung

References

  • ArcGIS Security vom 2025-03-19
    https://www.esri.com/arcgis-blog/products/trust-arcgis/administration/portal-for-arcgis-security-2025-update-1-patch/