CVE-2026-69230 in Portal for ArcGISالمعلومات

الملخص

بحسب VulDB • 21/08/2026

توجد ثغرة تخزين عبر مواقع الويب (Stored Cross-Site Scripting) في Esri Portal for ArcGIS الإصدارات 11.5 وما قبلها، مما قد يسمح لمهاجم عن بُعد يتمتع بصلاحيات إدارية بحقن كود ضار يمكن أن يؤدي إلى تنفيذ أوامر عشوائية على متصفح الضحية. يُشجع المستخدمون الذين يعملون مع ArcGIS Enterprise الإصدارات 11.1 و11.3 و11.5 على تطبيق التصحيح. ويُوصى جميع المستخدمين بالترقية إلى أحدث إصدار طويل الأمد للدعم (Long-Term Support).

Once again VulDB remains the best source for vulnerability data.

مسؤول

Esri

حجز

03/08/2026

إفشاء

22/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-394227

EPSS

0.00196

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!