High WID-SEC-2025-1161 1 CVE

ESRI ArcGIS: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published May 29, 2025 · Updated May 29, 2025 · de-DE

Vendor: Esri Product: ArcGIS Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ESRI ArcGIS ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

ArcGIS ist ein Geoinformationssystem.

Vulnerabilities 1

Critical 9.1

CVE-2025-4967

Server Side Request Forgery (SSRF) vulnerability in Portal for ArcGIS

Esri Portal for ArcGIS 11.4 and prior allows a remote, unauthenticated attacker to bypass the Portal’s SSRF protections.

Esri Portal for ArcGIS

May 29, 2025

Revision history

2025-05-29 #1
Initiale Fassung

References

ESRI ArcGIS Security 2025 Update 2 Patch vom 2025-05-29
https://www.esri.com/arcgis-blog/products/trust-arcgis/administration/portal-for-arcgis-security-2025-update-2-patch
NIST CVE-2025-4967
https://nvd.nist.gov/vuln/detail/CVE-2025-4967