CVE-2020-35712

Les versions d'Esri ArcGIS Server antérieures à la 10.8 sont vulnérables à une faille de type SSRF (server-side request forgery). Un attaquant non authentifié disposant d'un accès réseau peut envoyer une requête spécialement conçue au serveur pour le forcer à effectuer des requêtes internes, ce qui pourrait lui permettre de voler des données sensibles ou de manipuler des systèmes internes. Cette attaque est relativement facile à exécuter car elle ne nécessite aucune interaction de l'utilisateur ni d'identifiants préalables.