漏洞
ArcGIS Survey123 sends a poorly constructed query and is logically correct but appears as a potential SQL injection attack on firewalls fixed in version 3.6 but returns in version 3.12.
| 漏洞 ID 编号 | BUG-000139808 |
|---|---|
| 已提交 | May 11, 2021 |
| 上次修改时间 | June 5, 2024 |
| 适用范围 | ArcGIS Survey123 |
| 找到的版本 | 3.12 |
| 操作系统 | Windows OS |
| 操作系统版本 | N/A |
| 状态 | Non-Reproducible |
附加信息
The ArcGIS JavaScript API 3.x version appends AND (1=1) to the WHERE parameter.解决办法
Disable firewalls or whitelist for ArcGIS Survey123 domains.
重现步骤
漏洞 ID: BUG-000139808
软件:
- ArcGIS Survey123
当漏洞状态发生变化时获得通知
发现关于本主题的更多内容
搜索相关信息
查找与此主题相关的培训
探索想法并提供反馈
获取来自 ArcGIS 专家的帮助
下载 Esri 支持应用程序