Critical WID-SEC-2025-2228 1 CVE

ESRI ArcGIS: Schwachstelle ermöglicht SQL injection

Published Oct 7, 2025 · Updated Oct 22, 2025 · Revision 2 · de-DE

Vendor: Esri Product: ArcGIS Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in ESRI ArcGIS ausnutzen, um einen SQL-Injection Angriff durchzuführen.

Product

ArcGIS ist ein Geoinformationssystem.

Vulnerabilities 1

Critical 10.0

CVE-2025-57870

BUG-000179884 - There is a security vulnerability in ArcGIS Server Feature Services.

A SQL Injection vulnerability exists in Esri ArcGIS Server versions 11.3, 11.4 and 11.5 on Windows, Linux and Kubernetes. This vulnerability allows a remote, unauthenticated attacker to execute arbitrary SQL commands via a specific ArcGIS Feature Service oper…

Esri ArcGIS Server

Oct 22, 2025

Revision history

2025-10-22 #2
PoC aufgenommen
2025-10-07 #1
Initiale Fassung

References

ESRI ArcGIS Blog vom 2025-10-07
https://www.esri.com/arcgis-blog/products/trust-arcgis/administration/arcgis-server-feature-services-security-patch
PoC auf GitHub vom 2025-10-22
https://github.com/ByteHawkSec/CVE-2025-57870-POC