CVE-2023-25848
Vulnérabilité moyenne dans ArcGIS Enterprise Server (Esri)
CVSS 5.3 · Moyenne
EPSS 0.3%
Esri•ArcGIS Enterprise Server•Versions : 10.8.1, 11.1, 10.9.1, 11.0
Description
ArcGIS Enterprise Server versions 11.0 and below have an information disclosure vulnerability where a remote, unauthorized attacker may submit a crafted query that may result in a low severity information disclosure issue. The information disclosed is limited to a single attribute in a database connection string. No business data is disclosed.
Gravité et risque d'exploitation
CVE-2023-25848 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.29 %, ce qui la place devant 19.9 % des CVE référencées.
Que faire ?
- Vérifiez si ArcGIS Enterprise Server (versions 10.8.1, 11.1, 10.9.1, 11.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.