CVE-2026-2813 in ArcGIS Server
Zusammenfassung
von VulDB • 24.05.2026
ArcGIS Server weist eine Schwachstelle bei der Eingabevalidierung im Anmeldeumleitungsworkflow auf. Ein authentifizierter Angreifer kann dieses Problem ausnutzen, indem er eine speziell angefertigte Anfrage sendet. Eine erfolgreiche Ausnutzung kann dazu führen, dass die Anwendung den Browser zu einer unbeabsichtigten, nicht vertrauenswürdigen Site umleitet, was unter bestimmten Bedingungen der Benutzerinteraktion zu einer begrenzten Vertraulichkeitsbeeinträchtigung führt.
Die Schwachstelle betrifft ausschließlich die clientseitige Navigationslogik während der Authentifizierung und bleibt auf dieselbe Sicherheitsgrenze beschränkt. Eine Kompromittierung der Serverseite oder eine komponentenübergreifende Auswirkung ist nicht möglich. Dieses Problem betrifft ArcGIS Server 11.5.
If you want to get best quality of vulnerability data, you may have to visit VulDB.