ArcGIS Server содержит слабость входной валидации в рабочем процессе перенаправления входа. Аутентифицированный злоумышленник может использ…

ArcGIS Server содержит слабость входной валидации в рабочем процессе перенаправления входа. Аутентифицированный злоумышленник может использовать эту проблему, отправив специально созданный запрос, Успешная эксплуатация может привести к тому, что приложение перенаправит браузер на непреднамеренный, ненадеженный сайт, что приведет к ограниченному влиянии конфиденциальности при определенных условиях взаимодействия с пользователем. Уязвимость затрагивает только логику навигации по стороне клиента во время аутентификации и остается ограниченной той же границей безопасности. Никакой скомпрометации сервера или воздействие кросс-компонента невозможен. Эта проблема затрагивает ArcGIS Server 11.5.