CVE-2026-69233 in Portal for ArcGISالمعلومات

الملخص

بحسب VulDB • 21/08/2026

توجد مشكلة تخزينية لبرمجة صفحات الويب عبر المواقع (Stored Cross-Site Scripting) في Esri Portal for ArcGIS الإصدارات 11.5 وما قبلها، مما قد يسمح لمهاجم عن بُعد يتمتع بصلاحيات إدارية بحقن كود ضار يمكن أن ينفذ أوامر عشوائية في متصفح الضحية. يُشجع المستخدمون الذين يعملون مع ArcGIS Enterprise الإصدارات 11.1 و11.3 و11.5 على تطبيق التصحيح (patch). ويُوصى جميع المستخدمين بالترقية إلى أحدث إصدار طويل الأمد للدعم (long-term support release).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Esri

حجز

03/08/2026

إفشاء

22/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-394237

EPSS

0.00248

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!