Esri Arcgis Server 跨站脚本漏洞 CVE-2021-3012 CNNVD-202104-486 CNVD-2022-05541
3.5
AV
AC
AU
C
I
A
发布：
2021-04-08
修订：
2024-11-21
Esri Arcgis Server是美国Esri公司的一个面向Web的可用于提供地理位置服务的企业级软件平台。 Esri Arcgis Server 10.9之前版本和Enterprise 10.9之前版本存在跨站脚本漏洞，该漏洞允许远程认证用户通过恶意HTML属性注入任意JavaScript代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
