CVE-2026-69231 in Portal for ArcGIS

الملخص

بحسب VulDB • 23/08/2026

توجد ثغرة تخزين عبر مواقع الويب (Stored Cross-Site Scripting) في Esri Portal for ArcGIS الإصدارات 11.5 وما قبلها، والتي قد تتيح لمهاجم عن بُعد ومتميز الصلاحيات حقن كود خبيث يمكنه تنفيذ JavaScript عشوائي في متصفح الضحية. يُشجع المستخدمون الذين يعملون مع ArcGIS Enterprise الإصدارات 11.1 و11.3 و11.5 على تطبيق التصحيح (patch). ويُوصى جميع المستخدمين بالترقية إلى أحدث إصدار طويل الأمد للدعم (long-term support release).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Esri
• حجز: 03/08/2026
• إفشاء: 22/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-394228
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.5 (CNA)
• EPSS: 0.00238
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-69231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-69231
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-69231/