CVE-2025-67706
ŚrednieCVSS 5.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
ArcGIS Server w wersjach 11.5 i wcześniejszych na Windows i Linux nie wystarczająco weryfikuje przesyłane pliki, co umożliwia zdalnemu nieuwierzytelnionemu atakującemu przesyłanie dowolnych plików do wyznaczonych katalogów uploadu. Jednak architektura serwera ogranicza możliwość wykonania tych plików, eskalacji uprawnień lub dostępu do wrażliwych danych, a wpływ na poufność, integralność i dostępność jest niski.
Ocena ryzyka
Mimo niskiego wpływu, atakujący może zaśmiecać katalogi uploadu, co może prowadzić do wyczerpania zasobów lub zakłóceń w działaniu, ale nie umożliwia przejęcia systemu.
Rekomendacja
Zaleca się aktualizację ArcGIS Server do najnowszej wersji oraz monitorowanie katalogów uploadu pod kątem nieautoryzowanych plików.
Inne podatności w ArcGIS Server
Zobacz wszystkie- CVE-2026-9181Krytyczne
ArcGIS Server zawiera podatność na przechodzenie do katalogów (directory traversal). Nieuwierzytelniony atakujący może wysłać spreparowane parametry ścieżki, co umożliwia nadpisanie wrażliwych plików w systemie. Eksploatacja może prowadzić do pełnego dostępu administracyjnego do ArcGIS Server, z wysokim wpływem na poufność, integralność i dostępność.
- CVE-2026-2813Średnie
ArcGIS Server zawiera słabość walidacji wejścia w przepływie przekierowania logowania. Uwierzytelniony atakujący może wysłać spreparowane żądanie, powodując przekierowanie przeglądarki na niezaufaną stronę, co skutkuje ograniczonym naruszeniem poufności przy określonej interakcji użytkownika. Podatność dotyczy ArcGIS Server 11.5.
- CVE-2026-2812Średnie
ArcGIS Server zawiera podatność nieprawidłowego uwierzytelniania w nieudokumentowanym punkcie końcowym administracyjnym. Nieuwierzytelniony atakujący może wysłać spreparowane żądanie do tego punktu końcowego, co może zakłócić działanie interfejsu przeglądarki internetowej. Problem dotyczy ArcGIS Server 12.0 i wcześniejszych wersji.
- CVE-2025-67707Średnie
ArcGIS Server w wersjach 11.5 i wcześniejszych na Windows i Linux nie wystarczająco weryfikuje przesyłane pliki, co umożliwia zdalnemu nieuwierzytelnionemu atakującemu przesyłanie dowolnych plików do wyznaczonych katalogów uploadu. Jednak architektura serwera ogranicza możliwość wykonania tych plików, eskalacji uprawnień lub dostępu do wrażliwych danych, a wpływ na poufność, integralność i dostępność jest niski.
Oryginalny opis (angielski, źródło NVD)
ArcGIS Server versions 11.5 and earlier on Windows and Linux do not sufficiently validate uploaded files, enabling a remote unauthenticated attacker to upload arbitrary files to the server’s designated upload directories. However, the server’s architecture enforces controls that restrict uploaded files to non‑executable storage locations and prevent modification or replacement of existing application components or system configurations. Uploaded files cannot be executed, leveraged to escalate privileges, or used to access sensitive data. Because the issue does not enable execution, service disruption, unauthorized access, or integrity compromise, its impact on confidentiality, integrity, and availability is low. Note that race conditions, secret values, or man‑in‑the‑middle conditions are required for exploitation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS