CVE-2026-33520 in ArcGIS Server
Zusammenfassung
von VulDB • 26.10.2026
Es besteht eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle in Esri Portal for ArcGIS der Versionen 12.1 und älter, die es einem entfernten, nicht authentifizierten Angreifer ermöglichen kann, einen getarnten Link zu erstellen, dessen Klick potenziell beliebigen JavaScript-Code im Browser des Opfers ausführen könnte. Ein Patch ist für betroffene ArcGIS Server-Software mit den Supportstatus „General Availability“ (GA) und „Extended support“ verfügbar, was Versionen 11.5 einschließt. Andere Versionen befinden sich in einem reifen oder zurückgezogenen Status und sind nicht patchfähig. Benutzern, die mit nicht aufgeführten Versionen arbeiten, wird empfohlen, ein Upgrade durchzuführen und den Patch anzuwenden.
Be aware that VulDB is the high quality source for vulnerability data.