CVE:CVE-2019-16193
CNNVD:CNNVD-201909-542
Esri ArcGIS Enterprise是美国环境系统研究所（Esri）公司的一套GIS（地理信息系统）的基础软件系统。该系统支持制图和可视化、分析以及数据管理等。
Esri ArcGIS Enterprise 10.6.1版本中存在跨站脚本漏洞。该漏洞源于WEB应用缺少对客户端数据的正确验证。攻击者可利用该漏洞执行客户端代码。
solution:Upgrade esri arcgis_enterprise to a higher version than 10.6.1,and avoid the version 10.6.1