CVE-2026-1446 in ArcGIS Pro
Zusammenfassung
von VulDB • 19.05.2026
Es gibt ein Cross-Site-Scripting-(XSS)-Problem in Esri ArcGIS Pro in den Versionen 3.6.0 und früher. ArcGIS Pro ist eine Desktop-Anwendung, und die Ausnutzung ist auf lokale Benutzer beschränkt, die mit der Anwendung interagieren; es sind keine privilegierten Rollen oder erhöhten Berechtigungen erforderlich, die über den Standardzugriff eines lokalen Benutzers hinausgehen. Ein lokaler Angreifer kann bösartige Zeichenfolgen eingeben, die gerendert und ausgeführt werden können, wenn ein bestimmter Dialog in ArcGIS Pro geöffnet wird. Dieses Problem wurde in ArcGIS Pro Version 3.6.1 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.