遠端主機上安裝的ArcGIS Server 版本比 11.3舊。因此，該主機會受到以下多個弱點影響：

  - 存有一個 SQL 插入弱點其允許未經驗證的遠端攻擊者在後端資料庫中插入或操控 SQL 查詢進而導致檢視或修改敏感資料 (CVE-2024-51962)。

  - 一個不當存取控制弱點允許未經授權存取安全服務 (CVE-2024-51954)。

  - 一個因檔案名稱或路徑的外部控制所導致的本機檔案包含弱點 (CVE-2024-51961)。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的ArcGIS Server 版本低于 11.3。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 存在 SQL 注入漏洞允许未经身份验证的远程攻击者在后端数据库中注入或操纵 SQL 查询进而导致查看或修改敏感数据 (CVE-2024-51962)。

  - 不正确的访问控制漏洞允许对安全服务进行未授权的访问 (CVE-2024-51954)。

  - 文件名或路径的外部控制导致本地文件包含漏洞 (CVE-2024-51961)。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされているArcGIS Serverのバージョンは、より前のです。 11.3 そのため、以下を含む複数の脆弱性による影響を受けます。

  - SQL インジェクションの脆弱性により、認証されていないリモートの攻撃者が、バックエンドデータベースで SQL クエリを注入または操作して、機密データを表示または変更する可能性がありますCVE-2024-51962。

  - セキュアなサービスへの不正アクセスを可能にする不適切なアクセスコントロールの脆弱性CVE-2024-51954

  - ファイル名またはパスの外部コントロールによるローカルファイルインクルードの脆弱性CVE-2024-51961。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of ArcGIS Server installed on the remote host is prior to 11.3. It is, therefore, affected by multiple vulnerabilities including:

  - A SQL injection vulnerability that allows an unauthenticated, remote attacker to inject or manipulate SQL queries     in the back-end database, resulting in viewing or modifying sensitive data (CVE-2024-51962).

  - An improper access control vulnerability that allows unauthorized access to secure services (CVE-2024-51954).

  - A local file inclusion vulnerability due to external control of file name or path (CVE-2024-51961).

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
299400	ArcGIS Server < 11.3 多個弱點 (2025 Update 1)	Nessus	CGI abuses	2/18/2026	2/24/2026	high
299400	Arcgis < 11.3 多个漏洞 (2025 Update 1)	Nessus	CGI abuses	2/18/2026	2/24/2026	high
299400	ArcGIS Server < 11.3 複数の脆弱性2025 Update 1	Nessus	CGI abuses	2/18/2026	2/24/2026	high
299400	ArcGIS Server < 11.3 Multiple Vulnerabilities (2025 Update 1)	Nessus	CGI abuses	2/18/2026	2/24/2026	high

Detections

Analytics

Plugins Search

high

high

high

high