CVE-2025-2538

esri portal for arcgis

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2025-2538

Katalog CVE

CVSS 9.8 · Critical EPSS 0,56%

Kerentanan Use of Hard-coded Credentials pada esri portal for arcgis. Skor CVSS 3.1 9.8 (Critical) menurut esri.com.

Deskripsi (NVD)

A hardcoded credential vulnerability exists in a specific deployment pattern for Esri Portal for ArcGIS versions 11.4 and below that may allow a remote unauthenticated attacker to gain administrative access to the system.

Rincian

Terbit di NVD
20 Maret 2025
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
9.8 (Critical), sumber esri.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-798: Use of Hard-coded Credentials
EPSS (30 hari)
0,56% peluang dieksploitasi; lebih tinggi dari 45,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
esri portal for arcgis Semua versi hingga 11.4

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.