CVE-2023-25832 : faille élevée esri portal for arcgis (CVSS 8.8)

There is a cross-site-request forgery vulnerability in Esri Portal for ArcGIS Versions 11.0 and below that may allow an attacker to trick an authorized user into executing unwanted actions.

Sévérité

Élevée (CVSS 8.8)

Vecteur CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Exploitation active

Non signalée par la CISA

Publication

9 mai 2023

Dernière mise à jour

17 juin 2026

• esri portal for arcgis

• Fiche CVE-2023-25832 sur le NVD (NIST)
• support.esri.com/en…
• esri.com/arcgis…