laptop and a wrench

漏洞

Web AppBuilder for ArcGIS does not properly redirect to HTTPS after logging in to access a Web AppBuilder application.

上次发布: April 22, 2020 Portal for ArcGIS
漏洞 ID 编号 BUG-000130091
已提交April 13, 2020
上次修改时间October 7, 2022
适用范围Portal for ArcGIS
找到的版本10.8
操作系统Windows OS
操作系统版本10.0
状态In Review

解决办法

1. Open the file in the Portal machine:

C:\Program Files\ArcGIS\Portal\framework\webapps\arcgis#home\js\arcgisonline\pages\accountswitcher-callback.js​

2. Change return url replace like below:

-Original file : (a=l?a.replace("http:","https:"):a.replace("https:","http:"))

- Modified file ; (a=l?a.replace("http:","https:"):a.replace("https:","https:"))

重现步骤

漏洞 ID: BUG-000130091

软件:

  • Portal for ArcGIS

当漏洞状态发生变化时获得通知

下载 Esri 支持应用程序

发现关于本主题的更多内容

获取来自 ArcGIS 专家的帮助

联系技术支持部门

下载 Esri 支持应用程序

转至下载选项