laptop and a wrench

Error

There are XML external entity (XXE) and Server Side Request Forgery (SSRF) vulnerabilities in Portal for ArcGIS.

Última publicación: July 24, 2020 Portal for ArcGIS
Número de ID del error BUG-000132353
EnviadoJuly 18, 2020
Última modificaciónMay 31, 2023
Relacionado conPortal for ArcGIS
Versión encontrada10.7.1
Plataforma del servidorWindows OS
Plataforma cliente2016 64 Bit
Version Fixed10.8.1
EstadoFixed

Información adicional

The fix of this defect for Portal for ArcGIS 10.6.1 and Portal for ArcGIS 10.7.1 is provided in the 'Portal for ArcGIS Security 2020 Update 2 Patch' security patch. Refer to https://support.esri.com/en/download/7837.

Solución alternativa

Refer to https://support.esri.com/en/download/7837 for the 'Portal for ArcGIS Security 2020 Update 2 Patch' security patch.

Pasos para reproducir

ID del error: BUG-000132353

Software:

  • Portal for ArcGIS

Obtener ayuda de expertos en ArcGIS

Contactar con soporte técnico

Descargar la aplicación de soporte de Esri

Ir a las opciones de descarga

Descubrir más sobre este tema

Comunidad de Esri

Buscar información relacionada

Formación

Encontrar formación relacionada con este tema

Ideas de ArcGIS

Explorar ideas y aportar opiniones