Error
Prevent a directory traversal malicious attack in ArcGIS GeoEvent Manager.
| Número de ID del error | BUG-000174297 |
|---|---|
| Enviado | February 12, 2025 |
| Última modificación | April 24, 2025 |
| Relacionado con | ArcGIS GIS Server |
| Versión encontrada | N/A |
| Sistema operativo | N/A |
| Versión de sistema operativo | N/A |
| Versión corregida | 11.2, 11.3, 11.4, 11.5+ |
| Estado | Fixed |
Información adicional
This issue is addressed in ArcGIS GeoEvent Server versions 11.2 Patch 1, 11.3 Patch 1, and 11.4 Patch 1, and is included in version 11.5.Solución alternativa
Use a Web Application Firewall (WAF) or web server URL re-write rules to disallow common patterns such as ../../ and other URL encoded patterns.
Pasos para reproducir
ID del error: BUG-000174297
Software:
- ArcGIS GIS Server
Recibir notificaciones cuando cambie el estado de un error
Descubrir más sobre este tema
Buscar información relacionada
Encontrar formación relacionada con este tema
Explorar ideas y aportar opiniones
Obtener ayuda de expertos en ArcGIS
Descargar la aplicación de soporte de Esri