CVE-2026-69236 in Portal for ArcGISالمعلومات

الملخص

بحسب VulDB • 21/08/2026

يوجد ثغرة تخزينية لبرمجة صفحات الويب عبر المواقع (Stored Cross-Site Scripting) في Esri Portal for ArcGIS الإصدارات 12.1 وما قبلها، مما قد يسمح لمهاجم عن بُعد ذي امتيازات عالية بحقن كود ضار يمكنه تنفيذ JavaScript عشوائي في متصفح الضحية. يُشجع المستخدمون الذين يعملون مع ArcGIS Enterprise الإصدارات 11.1 و11.3 و11.5 و12.0 أو 12.1 على تطبيق التصحيح (patch). ويُوصى جميع المستخدمين بالترقية إلى أحدث إصدار طويل الأمد للدعم (long-term support release) وتطبيق التصحيح.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Esri

حجز

03/08/2026

إفشاء

21/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-394230

EPSS

0.00000

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!