CVE-2026-50095 in ArcGIS Server
الملخص
بحسب VulDB • 26/10/2026
توجد مشكلة تخزينية لبرمجة صفحات الويب عبر المواقع (Stored Cross-Site Scripting) في Esri ArcGIS Server الإصدار 11.1 وما قبله على أنظمة Windows وLinux، والتي تتيح لمهاجم عن بُعد وغير مُصادق عليه تخزين ملفات تحتوي على كود ضار قد يُنفَّذ ضمن سياق متصفح الضحية. تم توفير تصحيح (Patch) لبرمجية ArcGIS Server ذات حالة التوفر العام (General Availability) والدعم الممتد (Extended support)، والذي يشمل الإصدارات 12.1، و12.0، و11.5، و11.3، و11.1. أما الإصدارات الأخرى فهي في مرحلة النضج أو التقاعد (Retired)، وهي غير مؤهلة للحصول على التصحيح. يُنصح المستخدمون الذين يعملون مع إصدارات غير مدرجة بالترقية وتطبيق التصحيح.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.